شناساندن کاربر لاگین‌شده

اگر کاربر در سایت شما وارد شده، دستیار می‌تواند بداند با چه کسی حرف می‌زند و دیگر نام و ایمیل نمی‌پرسد. اما یک نام بدون امضا ادعاست: هرکسی می‌تواند کد صفحه را عوض کند. پس شناسه با کلید اختصاصی فضای کاری در سرور شما امضا می‌شود.

1. 1در «تنظیمات → نصب» کلید امضا را بسازید. فقط یک‌بار نشان داده می‌شود؛ با ساختن کلید تازه، امضاهای قبلی از کار می‌افتند.
2. 2در سرورتان HMAC-SHA256 شناسهٔ کاربر را با آن کلید حساب کنید.
3. 3شناسه، امضا و بقیهٔ اطلاعات را در صفحه بگذارید.

$hash = hash_hmac('sha256', (string) $user->id, GOYA24_IDENTITY_SECRET);

<script>
  window.goya24 = {
    user: { id: "42", name: "سارا رضایی", email: "sara@example.com", phone: "09123456789", plan: "gold" },
    userHash: "<?= $hash ?>",
  };
</script>