Вхід через соцмережі

Вхід до кабінету одним натисканням — покупцеві не треба вигадувати пароль, а вам не треба чіпати шаблони теми.

• Google, Facebook та Apple з коробки, кожен вмикається окремо.
• OAuth 2.0 / OpenID Connect за правилами: одноразовий state, PKCE (S256) для Google, перевірка підпису id_token за JWKS провайдера (RS256 та ES256) разом із iss, aud і exp.
• Токен Facebook перевіряється через debug_token — токен чужого застосунку не пройде; запит профілю підписується appsecret_proof.
• client_secret для Apple генерується на льоту як ES256-JWT з вашого ключа .p8 — нічого не треба оновлювати вручну пів року.
• Акаунт зіставляється лише за підтвердженою поштою; автоматичну реєстрацію можна вимкнути, тоді увійдуть тільки наявні клієнти.
• Кнопки з'являються самі на сторінках входу та реєстрації або ставляться вручну тегом social_login_buttons; тема може перевизначити розмітку.
• Вкладка кабінету «Соцмережі» — покупець сам прив'язує та відв'язує провайдерів.
• Журнал входів в адмінці: провайдер, результат, email і хеш IP — причина будь-якої відмови видно одразу.
• Токени доступу не зберігаються, секрети лежать в опціях і ніколи не потрапляють у HTML.
• Інтерфейс англійською, російською та українською.