Glossar
Besuchs-Token
Ein undurchsichtiger Wert, der die Token-Anfrage des Browsers mit einer späteren Registrierungsprüfung verbindet. Er ist keine dauerhafte Besucherkennung.
Bei Signup Protection ruft der Browser einen Token ab, sobald das Registrierungsformular sichtbar wird, nach einer gegebenenfalls erforderlichen Einwilligung. Ihr Code ruft visitToken.fetch(vid) auf, schreibt die zurückgegebene Zeichenfolge in ein Formularfeld und übergibt sie an Ihren Server. Der öffentliche Seitenschlüssel gehört in den Browser, der geheime API-Schlüssel bleibt auf dem Server.
Verwenden Sie für vid einen undurchsichtigen Wert für diesen Besuch. Übermitteln Sie keine E-Mail-Adresse, Telefonnummer oder Konto-ID. Weder Token noch vid belegen eine eindeutige Person. Ein neuer Token belegt nicht, dass hinter einem neuen Konto ein anderer Mensch steht.
Ein fehlender oder unbrauchbarer Token ergibt signals.status: token_unusable. Würde die E-Mail-Prüfung die Registrierung sonst erlauben, ist eine Postfachbestätigung erforderlich. Ein ausgefallener Signaldienst ist ein anderes Ergebnis: Die kombinierte Aktion folgt dann allein der E-Mail-Prüfung. Keiner der Fälle bedeutet, dass der Besuch alle Prüfungen bestanden hat.
Bei einem Transportfehler behalten Sie für den erneuten Versuch die ursprüngliche Anfrage und den Idempotency-Key bei. Derselbe Token in einem neuen Vorgang kann fp_token_reused auslösen. Folgen Sie der Anleitung für Browser und Server und lesen Sie, wie das Prüfergebnis auszuwerten ist.