Connecter WordPress à memberarea

Connecter, ce sont deux étapes que l'on confond facilement. La clé API permet à votre serveur WordPress de lire vos produits et vos cours. La Connexion des membres est un interrupteur distinct qui permet à vos visiteurs de se connecter avec leur compte memberarea. La clé seule n'active pas la connexion.

Créer une clé API

1. Dans votre memberarea, ouvrez Paramètres, puis API.
2. Cliquez sur Nouvelle clé API et donnez à la clé un nom que vous reconnaîtrez plus tard, par exemple « WordPress ».
3. Une nouvelle clé démarre avec un accès complet, et la fenêtre le signale. Cliquez sur Limiter à des autorisations précises : cela retire toutes les autorisations d'un coup.
4. Ouvrez le groupe WordPress et cochez Voir, plus Gérer si les membres doivent pouvoir se connecter sur votre site.
5. Cliquez sur Créer, puis copiez la clé depuis Votre nouvelle clé API. Elle n'est affichée qu'une seule fois.

Voir couvre tout ce que l'extension affiche : produits avec leurs prix, cours avec leurs offres, badges et noms de groupes. Gérer couvre l'enregistrement de votre site pour la connexion des membres. Aucune des deux autorisations ne peut lire les commandes ni les données des membres.

Une clé limitée de cette façon est le choix le plus sûr. Si elle fuit un jour, elle n'expose aucune commande et aucune donnée personnelle. Elle limite aussi les listes de l'éditeur à ce que vous vendez réellement : les produits masqués et les cours masqués n'y figurent pas. Une clé avec accès complet les liste aussi.

Saisir la connexion dans WordPress

1. Dans WordPress, ouvrez Réglages, puis MemberArea.
2. Sous Domaine MemberArea, saisissez l'adresse de votre memberarea, l'hôte seulement : yourname.memberarea.io, sans https:// et sans chemin. Si vous avez connecté votre propre domaine à votre memberarea, vous pouvez saisir celui-ci à la place. Les membres se connectent alors par ce domaine. Si vous collez une adresse complète, l'extension ne garde que l'hôte. Si elle n'en trouve pas, elle conserve le domaine précédent et affiche « Cela ne ressemble pas à un domaine valide. Saisissez uniquement l’hôte, par exemple votrenom.memberarea.io. »
3. Collez la clé dans Clé API et cliquez sur Enregistrer les modifications.

La clé est stockée sur votre serveur WordPress et n'est envoyée que de là vers votre memberarea. Elle n'atteint jamais le navigateur d'un visiteur. Après l'enregistrement, le champ n'affiche plus que les quatre derniers caractères, pour que vous puissiez distinguer une clé d'une autre sans l'exposer. Pour remplacer la clé, collez-en une nouvelle ; pour la supprimer, cochez Supprimer la clé enregistrée et enregistrez.

Cliquez sur Vérifier la connexion chaque fois que vous avez enregistré une nouvelle clé ou un nouveau domaine. L'enregistrement efface l'ancien constat du panneau État, mais ne vérifie rien par lui-même. La vérification envoie une requête et indique quelle entreprise a répondu et quelle clé a été utilisée, par exemple « Connecté à Your Academy (yourname.memberarea.io). Clé utilisée : WordPress. »

• Si la clé appartient à une entreprise dont les adresses n'incluent pas le domaine saisi, le même message passe au jaune et ajoute « Cette clé appartient à …, dont l’adresse MemberArea est … ». Utilisez une clé de la bonne entreprise, ou saisissez comme domaine l'adresse indiquée.
• S'il indique « La clé API a été refusée. Elle a peut-être été remplacée ou supprimée. », créez une nouvelle clé et collez-la.

Activer la connexion des membres

Plus bas sur le même écran se trouve Connexion des membres. Elle nécessite une clé avec l'autorisation Gérer.

1. Décidez de l'adresse e-mail avant de cliquer sur le bouton : la case Transmettre aussi l’adresse e-mail du membre à ce site se trouve juste à côté et fait partie de la configuration. Laissez-la décochée sauf si quelque chose sur votre site a vraiment besoin de l'adresse.
2. Cliquez sur Configurer la connexion des membres.

Cela enregistre votre site auprès de votre memberarea et stocke un secret partagé sur votre serveur. L'écran affiche ensuite :

• Adresse de retour et Adresse de connexion, les deux URL qu'utilise le parcours.
• Adresse e-mail, qui indique désormais soit « Transmise à ce site une fois que le membre a donné son accord. », soit « Jamais transmise à ce site. ». Ce réglage n'est plus modifiable à partir de là. Pour le changer, désactivez la connexion des membres et configurez-la à nouveau.
• Se déconnecter ici déconnecte aussi le membre du MemberArea, désactivé par défaut. Cochez la case et cliquez sur Enregistrer le comportement de déconnexion. Une fois activé, se déconnecter sur WordPress emmène le membre vers votre memberarea pour terminer la déconnexion, et il y reste.

Les membres se connectent avec le compte qu'ils ont déjà. Aucun compte WordPress n'est créé pour eux, et votre liste d'utilisateurs WordPress reste intacte.

Quand quelque chose change

Si vous changez l'adresse de votre site WordPress ou le domaine memberarea, la connexion cesse de fonctionner. La section Connexion des membres indique alors que le domaine ou l'adresse du site a changé et propose à nouveau Configurer la connexion des membres. La nouvelle configuration remplace l'ancienne connexion, et l'extension révoque l'ancienne dans votre memberarea. Les membres gardent leurs adhésions. Après un changement d'adresse du site, ils approuvent la connexion une nouvelle fois lors de leur prochaine connexion.

Vous déplacez le site vers une autre entreprise dans votre memberarea ? Cliquez d'abord sur Désactiver la connexion des membres, tant que l'ancien domaine et l'ancienne clé sont encore enregistrés. Sinon, l'ancienne connexion reste active dans l'ancienne entreprise.

Désactiver la connexion des membres supprime le secret stocké, déconnecte les membres de votre site WordPress et supprime la connexion dans votre memberarea, avec l'accord de chaque membre. Ils restent membres, ils ne peuvent simplement plus se connecter ici. Si vous configurez à nouveau la connexion plus tard, chaque membre approuve la connexion une nouvelle fois lors de sa prochaine connexion.