¿Cómo habilitar la validación de identidad en Chatwoot?

La validación de identidad ayuda a garantizar que las conversaciones entre tus clientes y los agentes de soporte sean privadas. También ayuda a evitar la suplantación de identidad.

La validación de identidad se puede habilitar generando un HMAC.

La clave utilizada para generar el HMAC de cada widget web es diferente y puede copiarse desde Bandejas de entrada -> Configuración -> Configuración -> Validación de identidad -> Copiar el token que se muestra allí.

Puedes generar HMAC en diferentes lenguajes, como se muestra a continuación.

Generar HMAC​

PHP​

<?php

$key = '<webwidget-hmac-token>';
$message = '<identifier>';

$identifier_hash = hash_hmac('sha256', $message, $key);
?>

Javascript (Node.js)​

const crypto = require('crypto');

const key = '<webwidget-hmac-token>';
const message = '<identifier>';

const hash = crypto.createHmac('sha256', key).update(message).digest('hex');

Ruby​

require 'openssl'
require 'base64'

key = '<webwidget-hmac-token>'
message = '<identifier>'

OpenSSL::HMAC.hexdigest('sha256', key, message)

Elixir​

key = '<webwidget-hmac-token>'
message = '<identifier>'

signature = :crypto.hmac(:sha256, key, message)

Base.encode16(signature, case: :lower)

Golang​

package main

import (
    "crypto/hmac"
    "crypto/sha256"
    "encoding/base64"
    "encoding/hex"
)

func main() {
  secret := []byte("<webwidget-hmac-token>")
  message := []byte("<identifier>")

  hash := hmac.New(sha256.New, secret)
  hash.Write(message)
  hex.EncodeToString(hash.Sum(nil))
}

Python​

import hashlib
import hmac
import base64

secret = bytes('<webwidget-hmac-token>', 'utf-8')
message = bytes('<identifier>', 'utf-8')

hash = hmac.new(secret, message, hashlib.sha256)
hash.hexdigest()