Connecter, ce sont deux étapes que l'on confond facilement. La clé d'API permet à votre serveur WordPress de lire vos produits et vos cours. La connexion des membres est un interrupteur distinct qui laisse vos visiteurs se connecter avec leur compte memberarea. La clé seule n'active pas la connexion.
Créer une clé d'API
- Dans votre memberarea, ouvrez Réglages, puis API.
- Cliquez sur Ajouter une clé d'API.
- Donnez-lui un nom que vous reconnaîtrez plus tard, par exemple « WordPress ».
Une nouvelle clé démarre avec tous les droits : chaque permission est déjà cochée, et la fenêtre le dit. Cliquer sur une permission la retire donc. Si vous voulez une clé qui ne fasse que ce dont cette extension a besoin, cliquez d'abord sur Tout désélectionner dans chaque groupe, puis cochez Voir sous WordPress, plus Gérer si vos membres doivent pouvoir se connecter sur votre site.
Voir couvre tout ce que l'extension affiche : produits avec leurs prix, cours avec leurs offres, badges, formulaires et noms de groupes. Gérer couvre l'enregistrement de votre site pour la connexion des membres. Aucune des deux permissions ne peut lire les commandes ni les données des membres.
Enregistrez, puis copiez la clé. Elle n'est affichée qu'une fois.
Saisir la connexion dans WordPress
- Dans WordPress, ouvrez Réglages, puis memberarea.
- Saisissez votre domaine memberarea, l'hôte seul :
votre-nom.memberarea.io, sanshttps://et sans chemin. - Collez la clé d'API et cliquez sur Enregistrer les modifications.
La clé est stockée sur votre serveur WordPress et n'est envoyée que de là vers votre memberarea. Elle n'atteint jamais le navigateur d'un visiteur. Après l'enregistrement, le champ n'affiche que les quatre derniers caractères, de quoi distinguer une clé d'une autre sans l'exposer.
Cliquez sur Check connection. L'extension envoie une requête et indique quelle entreprise a répondu et avec quelle clé. Si elle signale une clé refusée, la clé a été remplacée dans votre memberarea ou appartient à un autre domaine.
Activer la connexion des membres
Plus bas sur le même écran se trouve Member login.
- Décidez avant de cliquer ce qu'il advient de l'adresse e-mail : la case qui partage aussi l'adresse du membre avec ce site se trouve juste à côté et fait partie de la configuration. Laissez-la décochée tant que rien sur votre site n'a vraiment besoin de l'adresse.
- Cliquez sur Set up member login.
Votre site s'enregistre alors auprès de votre memberarea et un secret partagé est stocké sur votre serveur. L'écran affiche ensuite :
- L'adresse de retour et l'adresse de connexion, les deux URL du parcours.
- L'adresse e-mail, qui indique désormais soit qu'elle est partagée avec ce site après accord du membre, soit qu'elle ne l'est jamais. À partir de là, elle est en lecture seule. Pour la changer, coupez la connexion des membres et reconfigurez-la.
- L'option qui fait que se déconnecter ici déconnecte aussi du memberarea, désactivée par défaut. Activée, la déconnexion sur WordPress emmène le membre dans le memberarea pour terminer, et il y reste.
Les membres se connectent avec le compte qu'ils ont déjà. Aucun compte WordPress n'est créé pour eux, et votre liste de comptes WordPress reste intacte.
Quand quelque chose change
Si vous changez de domaine memberarea ou d'adresse de site WordPress, la connexion cesse de fonctionner et l'écran de réglages le dit. Reconfigurez-la avec le même bouton ; les membres gardent leurs adhésions dans tous les cas.
Couper la connexion supprime le secret stocké et déconnecte les membres de votre site WordPress. Ils restent membres, ils ne peuvent simplement plus se connecter ici.