Configurar SSO para un micrositio de impact.com vía JWT

El micrositio de tu programa de Defensores normalmente requiere que tus defensores de clientes se registren con un nombre de usuario y contraseña antes de poder acceder a sus enlaces para compartir y detalles de recompensas. Sin embargo, como alternativa avanzada, puedes autenticar a los usuarios generando un JSON Web Token (JWT) en el servidor y pasándolo al micrositio mediante un parámetro de URL.

Usando este método, los participantes no tendrán credenciales de acceso para el micrositio. En su lugar, obtienen acceso iniciando sesión en tu portal de clientes existente, que luego los redirige al micrositio usando el JWT para identificarlos y mostrar su contenido personalizado.

Antes de comenzar

Importante: Esta es una implementación avanzada que omite el Servicio de Identidad Gestionada estándar para el micrositio y requiere soporte de tu equipo de desarrolladores para configurarla.

Debes usar este método solo si se cumplen todas las siguientes condiciones:

• Quieres simular una experiencia de inicio de sesión único (SSO) iniciando automáticamente sesión a los participantes en el micrositio de tu programa.

• Puedes generar JWTs en el servidor.

• No puedes o no quieres instalar el Universal Tracking Tag (UTT) en tu sitio.

1

Paso 1: Crea un micrositio sin identidad gestionada

Cuando crees tu micrositio, deberás desactivar el Servicio de Identidad Gestionada y luego configurar todas tus páginas para que sean accesibles para usuarios «no verificados». La Consola usará el JWT para autenticar al usuario y cargar el micrositio.

Crea el micrositio

Primero, ajusta la configuración para desactivar la opción de Inicio de sesión del participante .

1. En el menú de navegación izquierdo, selecciona [Engage] → Contenido.

2. En la tarjeta Micrositio , selecciona Editar configuración.

3. A continuación, serás redirigido a tu nueva página de Configuración del micrositio .

4. Dentro de la sección de Inicio de sesión , [Desactivar] Inicio de sesión del participante.

5. Selecciona Guardar configuración.

Configura la página del Panel

A continuación, configura la Consola página de tu micrositio para que sea visible para usuarios no verificados. Luego, conecta los componentes en la página con tu programa de referidos para que aparezca la información correcta.

1. Ajusta la Consola configuración de la página

   • En el menú de navegación izquierdo, selecciona [Engage] → Contenido → Configurar contenido o Editar contenido.

   • Desde la tarjeta Micrositio pestaña, selecciona Consola en el Diseño de sesión iniciada sección.

   • Selecciona [Menú] → Configuración.

   • Desde la Usuarios permitidos lista desplegable, seleccione No verificado.

2. Agrega tu ID de programa a los componentes en el Consola.

   • Estadísticas de usuario: Debes agregar el ID a cada estadística de usuario individual que elijas mostrar.

   • Enlace para compartir

   • Código de referido

   • Botones de redes sociales: Debes agregar el ID a cada botón individual de compartir en redes sociales que elijas incluir.

3. En la esquina superior derecha, selecciona Guardar.

   

Para obtener ayuda sobre cómo usar el editor para encontrar y ajustar la configuración de tu página y componentes, consulta Editor de micrositios explicado y Personalizar diseños y páginas del micrositio.

Eliminar páginas innecesarias

Elimina el diseño y las páginas que tu micrositio no vaya a usar.

1. Pasa el cursor sobre la página o el diseño.

2. Selecciona [Más] → Eliminar.

3. Eliminar el Diseño de sesión iniciada.

4. Eliminar las siguientes páginas:

   • Editar perfil

   • Verificación de correo electrónico

   • Olvidó la contraseña

   • Inicio de sesión

   • Cerrar sesión

   • Registrarse

   • Restablecer contraseña

   • Verificar correo electrónico

2

Paso 2: Generar el JWT

La estructura del JWT sigue los requisitos estándar de Advocate para la autenticación de usuarios. Si ya integraste Advocate antes, probablemente ya estés generando tokens similares para UTT.

Debes generar el JWT de forma segura en tu servidor o en cualquier sistema backend de confianza; nunca en el navegador.

Aprende cómo generar un JWT y los requisitos del payload.

3

Paso 3: Adjuntar el JWT a la URL del micrositio

Una vez que el usuario haya iniciado sesión en tu plataforma, redirígelo al micrositio con el JWT incluido en la cadena de consulta de la URL.

Ejemplo: https://tu-micrositio.squatch.app/?jwt=<TU_JWT_GENERADO>

Puedes abrir el micrositio en una nueva pestaña del navegador o incrustarlo en tu aplicación usando un iframe. Si decides incrustar el micrositio, asegúrate de gestionar compartición de recursos de origen cruzado (CORS) y las restricciones del navegador adecuadamente.

Notas

• Si usas este método de autenticación, los usuarios no tendrán credenciales de inicio de sesión para el micrositio.

• El acceso basado en JWT debe controlarse estrictamente. No lo expongas ni lo manipules en JavaScript del lado del cliente.

• Este es un enfoque no estándar: pruébalo exhaustivamente en tu entorno de preproducción antes de desplegar tu programa.

• Si necesitas soporte, incluye la URL de tu micrositio, detalles de implementación y un ejemplo de payload JWT en tu solicitud de soporte.