← Quản trị

F30 · Quản lý mã nhúng an toàn

Cấu hình lưu trên máy chủ Flyora. Chỉ tài khoản quản trị chính mới tạo, bật/tắt và thay đổi tên miền được phép. Đoạn iframe không chứa mật khẩu hoặc mã truy cập.

Tạo mã nhúng cho cửa hàng

Không dùng * hay localhost. Chỉ tên miền đầy đủ, phải có https://. Khi chuyển tên miền, cập nhật lại cấu hình và kiểm tra trực tiếp trên trình duyệt.

Các mã đang quản lý

Giới hạn hiện tại

F30 bảo vệ trang nhúng bằng CSP frame-ancestors, trạng thái thu hồi và phân quyền quản trị phía máy chủ. Phần hiển thị chỉ là mẫu demo; chưa nối menu, đơn hàng hay dữ liệu cửa hàng thật. Không nhúng khóa API vào HTML.

Ứng dụng Node chạy trên Mac có các API này. Hạ tầng Netlify và cơ sở dữ liệu production cần triển khai riêng trước khi cung cấp mã nhúng thật cho khách.