Conectar o WordPress ao memberarea

Conectar envolve duas etapas fáceis de confundir. A Chave de API permite que o seu servidor WordPress leia seus produtos e cursos. O Login de membros é uma opção separada que permite que seus visitantes entrem com a conta do memberarea. A chave sozinha não ativa o login.

Criar uma chave de API

1. No seu memberarea, abra Configurações, depois API.
2. Clique em Nova chave de API e dê à chave um nome que você vá reconhecer depois, por exemplo "WordPress".
3. Uma chave nova começa com acesso total, e a janela avisa isso. Clique em Limitar a permissões específicas: isso desmarca todas as permissões de uma vez.
4. Abra o grupo WordPress e marque Ver, mais Gerenciar se os membros devem poder entrar no seu site.
5. Clique em Criar e copie a chave em Sua nova chave de API. Ela é exibida uma única vez.

Ver cobre tudo o que o plugin exibe: produtos com preços, cursos com suas ofertas, badges e nomes de grupos. Gerenciar cobre o cadastro do seu site para o login de membros. Nenhuma das duas permissões consegue ler pedidos ou dados de membros.

Uma chave limitada assim é a opção mais segura. Se ela vazar, não expõe pedidos nem dados pessoais. Ela também mantém as listas do editor restritas ao que você realmente vende: produtos definidos como ocultos e cursos ocultos ficam de fora. Uma chave com acesso total também os lista.

Informar a conexão no WordPress

1. No WordPress, abra Configurações, depois MemberArea.
2. Em Domínio do MemberArea, informe o endereço do seu memberarea, somente o host: seunome.memberarea.io, sem https:// e sem caminho. Se você conectou um domínio próprio ao seu memberarea, pode informar esse domínio. Os membros então entram por ele. Se você colar um endereço completo, o plugin mantém apenas o host. Se não encontrar nenhum, ele mantém o domínio anterior e exibe "Isso não parece um domínio válido. Informe somente o host, por exemplo seunome.memberarea.io."
3. Cole a chave em Chave de API e clique em Salvar alterações.

A chave fica salva no seu servidor WordPress e só é enviada de lá para o seu memberarea. Ela nunca chega ao navegador de um visitante. Depois de salvar, o campo mostra apenas os últimos quatro caracteres, para que você diferencie uma chave da outra sem expô-la. Para substituir a chave, cole uma nova; para excluí-la, marque Remover a chave salva e salve.

Clique em Verificar conexão sempre que salvar uma chave ou um domínio novo. Salvar limpa o resultado antigo no painel Status, mas não verifica nada por si só. A verificação envia uma solicitação e informa qual empresa respondeu e qual chave foi usada, por exemplo "Conectado a Sua Academia (seunome.memberarea.io). Chave em uso: WordPress."

• Se a chave pertencer a uma empresa cujos endereços não incluem o domínio que você informou, a mesma mensagem fica amarela e acrescenta "Esta chave pertence a …, cujo endereço no MemberArea é …". Use uma chave da empresa certa ou informe como domínio o endereço indicado.
• Se ela disser "A chave de API foi recusada. Ela pode ter sido substituída ou removida.", crie uma chave nova e cole-a.

Ativar o login de membros

Mais abaixo, na mesma tela, você encontra Login de membros. Ele precisa de uma chave com a permissão Gerenciar.

1. Decida sobre o endereço de e-mail antes de clicar no botão: a caixa Compartilhar também o endereço de e-mail do membro com este site fica ao lado dele e faz parte da configuração do login. Deixe-a desmarcada, a menos que algo no seu site realmente precise do endereço.
2. Clique em Configurar o login de membros.

Isso cadastra o seu site no seu memberarea e salva um segredo compartilhado no seu servidor. A tela passa a mostrar:

• Endereço de retorno e Endereço de login, as duas URLs que o fluxo usa.
• Endereço de e-mail, que agora diz "Compartilhado com este site depois que o membro concorda." ou "Nunca compartilhado com este site." A partir daqui ele é somente leitura. Para mudá-lo, desative o login de membros e configure-o novamente.
• Sair aqui também desconecta o membro do MemberArea, desativado por padrão. Marque e clique em Salvar comportamento ao sair. Com a opção ativada, sair no WordPress leva o membro ao memberarea para concluir a saída, e ele fica por lá.

Os membros entram com a conta que já têm. Nenhuma conta de usuário do WordPress é criada para eles, e a sua lista de usuários do WordPress não é alterada.

Quando algo muda

Se você mudar o endereço do seu site WordPress ou o domínio do memberarea, o login para de funcionar. A seção Login de membros então informa que o domínio ou o endereço do site mudou e oferece Configurar o login de membros de novo. Configurar novamente substitui a conexão antiga, e o plugin revoga a antiga no seu memberarea. Os membros mantêm suas associações. Depois de um novo endereço do site, eles aprovam a conexão mais uma vez no próximo login.

Vai mover o site para outra empresa no seu memberarea? Clique primeiro em Desativar o login de membros, enquanto o domínio e a chave antigos ainda estão salvos. Caso contrário, a conexão antiga continua ativa na empresa antiga.

Desativar o login de membros remove o segredo salvo, desconecta os membros do seu site WordPress e exclui a conexão no seu memberarea, junto com a aprovação de cada membro. Eles continuam sendo membros, só não conseguem mais entrar aqui. Se você configurar o login de novo mais tarde, cada membro aprova a conexão mais uma vez no próximo login.