1. Emetti una sessione
Scambia un’identità verificata lato server con un token del widget a breve durata.
Il widget si apre in un attimo. Identità, permessi e segreti restano sul tuo server.
Scambia un’identità verificata lato server con un token del widget a breve durata.
Passa l’ID dell’applicazione e il token all’SDK React pubblico in beta.
Verifica i webhook firmati HMAC prima di elaborare gli eventi dei clienti.
SDK del widget
Un unico loader asincrono funziona su qualsiasi sito web. Le applicazioni React possono usare, facoltativamente, @envelen/react. I prodotti con autenticazione generano i token sul server; i siti anonimi usano sessioni visitatore vincolate all’origine.
<script
async
src="https://app.envelen.com/envelen.js"
data-app-id="app_public_id"
></script>API
Endpoint `/v1` versionati, con chiavi API a permessi limitati e formati di errore stabili.
Webhook
Firme HMAC, nuovi tentativi limitati, tentativi registrati in modo persistente e cronologia di audit. L’invio in uscita è sospeso durante l’accesso anticipato.
MCP · non disponibile
Il server non è ancora stato rilasciato. Usa l’API pubblica come superficie di integrazione attuale.