Módulo más que un social login

29/09/2026
v1.0.0

Prima versione.

• Accesso e registrazione con Google tramite il flusso del codice di autorizzazione, con state e nonce di random_bytes() e PKCE S256 .
• Google One Tap con FedCM ( data-use_fedcm_for_prompt ), tramite data-callback e non tramite data-login_uri : il token arriva al nostro JavaScript e viene inviato dallo store, con il nonce che ha generato quella stessa pagina.
• Verifica completa del token di identità : algoritmo RS256 obbligatorio, firma rispetto a JWKS di Google con cache e ripetizione della rotazione della chiave, iss , aud , exp , iat e nonce .
• Verifica TLS effettuata senza possibilità di disattivarla per tutte le chiamate in uscita, utilizzando il pacchetto di autorità proprietario di PrestaShop e senza seguire i reindirizzamenti.
• Tabella dei collegamenti con chiave univoca (fornitore, identificativo, negozio) .
• Un client disattivato o eliminato non può accedere e non può essere riattivato .
• L'indirizzo email deve essere verificato dal provider. Senza verifica, non verrà associato ad alcun account, in nessun caso.
• Chi si è registrato utilizzando il modulo standard può accedere con Google senza ulteriori passaggi e i due metodi di accesso vengono collegati: è così che fanno Decathlon e Zalando. Questo è possibile perché l'indirizzo email è verificato: chiunque dimostri a Google di essere il proprietario di quell'indirizzo email potrebbe già accedere con la funzione "password dimenticata", quindi richiedere nuovamente la password crea un ostacolo, non una maggiore sicurezza. I commercianti che preferiscono questo tipo di protezione possono configurarla nelle impostazioni.
• La prima volta che ciò accade, viene visualizzata la schermata "I tuoi account sono già collegati" , in modo che il cliente sappia se possiede uno o due account.
• Pulsanti a tutta larghezza con l' avviso legale sottostante , che rimandano ai termini e condizioni e all'informativa sulla privacy del negozio. L'intera frase è tradotta, con i due link lasciati vuoti, in modo che ogni lingua possa posizionarli dove opportuno.
• Schermata di conferma con consenso esplicito prima della creazione dell'account, con link all'informativa sulla privacy e casella di spunta facoltativa per l'iscrizione alla newsletter. Viene fornita non illuminata : l'informativa legale è già posizionata accanto ai pulsanti, ed è lì che viene letta.
• Schermata degli account collegati nell'area clienti, con scollegamento tramite POST e testimone.
• Implementate funzionalità di conformità al GDPR: esportazione ed eliminazione dei link.
• Limite di tentativi per IP su endpoint pubblici, con riepilogo degli IP salvati.
• L'indirizzo del mittente passa attraverso un sistema di sanificazione che restituisce solo indirizzi provenienti dal negozio stesso.
• URI di ritorno impostato sulla lingua predefinita : una sola lingua da registrare con Google. La lingua del visitatore è inclusa nel tentativo.
• Spagnolo e inglese.