авторизация [Поддержка] SAP - Login Social Networks (Авторизація/реєстрація через соціальні мережі) + One Tap Google + Popup (Login/Register) + GeoIP

[arakiss]

в сенсі немає? клієнт заходить- реєструється (через модуль) - робить замовлення. Хіба не так?

 

[S_A_P]

В 04.12.2025 в 21:07, arakiss сказав:

в сенсі немає? клієнт заходить- реєструється (через модуль) - робить замовлення. Хіба не так?

Клієнт зареєструвався, дані записались в базу, Ви ж кажете, що номер телефону прописаний у клієнта.

При оформлені клієнтом замовлення вже модуль оформлення замовлення бере дані клієнта із бази, а не з модуля Login Social Networks.

Якось так, зв'язку немає...

[Roumek]

Вітаю, можна використовувати Telegram бота, який підключений до конструктора ботів, чи потрібно реєструвати нового бота?

[S_A_P]

В 13.12.2025 в 22:46, Roumek сказав:

Вітаю, можна використовувати Telegram бота, який підключений до конструктора ботів, чи потрібно реєструвати нового бота?

Можна, тільки домен прив'яжіть.

[Masym]

@S_A_P
Доброго дня!

Ми придбали ваш модуль «[ SAP - Login Social Networks (Авторизація/реєстрація через соціальні мережі) + One Tap Google + Popup (Login/Register) + GeoIP]» на форумі.

Номер рахунку #1223455

Прошу підказати і надіслати у особисті повідомлення, що саме потрібно для його активації:
— ключ активації / ліцензійний ключ
— або інші дані чи дії, необхідні для коректної роботи модуля

Домен: https://expert3d.es/

Тестова адреса сайту: https://dev.expert3d.es/

Дякую заздалегідь!

Змінено 10 лютого користувачем Masym

[S_A_P]

В 10.02.2026 в 12:55, Masym сказав:

@S_A_P
Доброго дня!

Ми придбали ваш модуль «[ SAP - Login Social Networks (Авторизація/реєстрація через соціальні мережі) + One Tap Google + Popup (Login/Register) + GeoIP]» на форумі.

Номер рахунку #1223455

Прошу підказати і надіслати у особисті повідомлення, що саме потрібно для його активації:
— ключ активації / ліцензійний ключ
— або інші дані чи дії, необхідні для коректної роботи модуля

Домен: https://expert3d.es/

Тестова адреса сайту: https://dev.expert3d.es/

Дякую заздалегідь!

Вітаю
Дякую за придбання модуля
Дані для активації були надіслані Вам на email, вказаний при покупці модуля.

Якщо листа немає, то перевірьте папку "Спам"

[arakiss]

При замовленні клієнтами в яких не вказаний номер телефону, приходится випитувати номер телефону через пошту, і коли з 10 покупок у 5 немає в замовленні телефону, сенс цього модуля уходить в мінус. Замість єкономії часу, навпаки витрачаєш час на дебільні задачі. Автор модуля будь ласка роздуплися, як пофіксити щоб номер телефону обовьязково підтягувався? Ваш модуль ресетрує покупця через гугл, якщо там не вказан номер телефону це не заважає реєстрації, як то пофіксити мене вже задовбало препитувати номер телефону у клієнтів. 

[arakiss]

в мене стоїть модуль Simple, в нього по замовченню при реєстрації треба номер телефона вводити, але ваш модуль реєструє клієнтів без номеру телефона, потім він як вже зареєстрований клієнт робить замовення. То в мне одного так? чи щось в налаштуваннях треба змінити ? де саме тоді ?

Змінено 2 березня користувачем arakiss

[S_A_P]

В 02.03.2026 в 10:48, arakiss сказав:

При замовленні клієнтами в яких не вказаний номер телефону, приходится випитувати номер телефону через пошту, і коли з 10 покупок у 5 немає в замовленні телефону, сенс цього модуля уходить в мінус. Замість єкономії часу, навпаки витрачаєш час на дебільні задачі. Автор модуля будь ласка роздуплися, як пофіксити щоб номер телефону обовьязково підтягувався? Ваш модуль ресетрує покупця через гугл, якщо там не вказан номер телефону це не заважає реєстрації, як то пофіксити мене вже задовбало препитувати номер телефону у клієнтів. 

Вітаю

Це не баг і не помилка модуля.
Google передає лише ті дані, які є в акаунті користувача. Якщо номера немає - модуль фізично не може його отримати.

Для таких випадків у модулі є вкладка "Добір даних".
Там потрібно увімкнути примусовий добір і які данні добирати.

Також на вкладці "Телефон із кодом країни" увімкнути "Показати код країни" і можна ще "Відображення старого телефонного номера" - якщо номер відсутній або некоректний, при вході в кабінет чи оформленні замовлення з’явиться pop-up з вимогою ввести телефон. Без цього система не дозволить продовжити.

Потрібно лише правильно налаштувати ці опції.

[arakiss]

Добір даних працює, код код країни вімкнув

[S_A_P]

В 08.03.2026 в 10:03, arakiss сказав:

Добір даних працює, код код країни вімкнув

Вітаю
І тепер у Вас клієнти не реєструються із пустим номером телефону? Бо не зрозуміло, Ваша проблема вирішилась чи ні...

[Roumek]

Добрий день, плануєте додати цей функціонал? https://core.telegram.org/bots/telegram-login

[S_A_P]

В 13.03.2026 в 11:15, Roumek сказав:

Добрий день, плануєте додати цей функціонал? https://core.telegram.org/bots/telegram-login

Вітаю
З часом переведу авторизацію в ТГ на новий метод.

Дякую

[S_A_P]

В 13.03.2026 в 11:15, Roumek сказав:

Добрий день, плануєте додати цей функціонал? https://core.telegram.org/bots/telegram-login

Вітаю!
Новий метод авторизації через Telegram уже додано.

Наразі він доступний на демо, де ви можете його протестувати.

[arakiss]

08.03.2026 в 11:59, S_A_P сказал:

Вітаю
І тепер у Вас клієнти не реєструються із пустим номером телефону? Бо не зрозуміло, Ваша проблема вирішилась чи ні...

Наче все працює дякую.

 

[trialon77]

В 17.03.2026 в 00:36, S_A_P сказав:

Вітаю!
Новий метод авторизації через Telegram уже додано.

Вітаю. Нова версія ще не доступна? Як у вас на сайті?

[S_A_P]

В 28.06.2026 в 01:16, trialon77 сказав:

Вітаю. Нова версія ще не доступна? Як у вас на сайті?

Вітаю
Ще поки ні...

[S_A_P]

Доступна нова версія модуля SAP - Login Social Networks 3.0.0

Прихований текст

+ Оновлено спосіб авторизації через Telegram.
+ Проведено масштабний аудит безпеки: усунено потенційні вразливості SQL-ін'єкцій, SSRF (у reCAPTCHA) та XSS.
+ Підвищено безпеку сесій: додано прапорці Cookie (HttpOnly, Secure, SameSite=Lax).
+ Оптимізовано продуктивність БД: вирішено проблему N+1 запитів для додаткових полів (custom fields), замінено ресурсомісткі підрахунки на оптимізовані SQL-запити COUNT(*).
+ Оптимізовано роботу з AJAX: прибрано застарілі синхронні запити (async: false), додано блокування кнопок під час виконання запитів.
+ Закрито вразливість Login CSRF / Session Swap у Google One Tap endpoint.
+ Додано CSRF-захист, прив'язку nonce до серверної сесії та перевірку Origin/Referer.
+ Посилено обробку One Tap запитів: жорстка перевірка методу POST, уніфіковані JSON-відповіді при відхиленні невалідних запитів.
+ Проведено загальну оптимізацію коду, підвищено стабільність та безпеку модуля.
+ Виправлено fatal у OneTap/Google autosignin: у CustomerSave() додано гарантоване завантаження account/customer_group перед getCustomerGroup().
+ Усунуто notice-flood у validate(): прибрано прямий доступ до неіснуючих POST-ключів required полів через safe-access.
+ Додано безпечну обробку телефону у перевірці sap_sms, щоб не провокувати Undefined index та лог-флуд.
+ Закрито DOM XSS-вектор у рендері підказок email: введений префікс тепер пишеться через textContent/createTextNode, без innerHTML інʼєкцій користувацького вводу.
+ Внесено дрібні покращення та виправлено дрібні помилки.

 

[trialon77]

В 22.07.2026 в 23:32, S_A_P сказав:

Оновлено спосіб авторизації через Telegram.

Вітаю. ТГ запитує надати дозвіл до номеру телефону, але в форму на сайт потім не підтягує. Бо телефон просить вказати в доборі. І після вказання в доборі - телефон все одно не зберігся в акаунт. Так і повинно бути?

[S_A_P]

В 22.07.2026 в 23:38, trialon77 сказав:

Вітаю. ТГ запитує надати дозвіл до номеру телефону, але в форму на сайт потім не підтягує. Бо телефон просить вказати в доборі. І після вказання в доборі - телефон все одно не зберігся в акаунт. Так і повинно бути?

Вітаю
Так, ТГ запитує чи надати доступ до телефону, але поки його не віддає... Телефон якщо прописати в доборі записується. Спробуйте на демо...

UP: Тепер ТГ віддає і номер телефону якщо наданий дозвіл!
 

[trialon77]

В 22.07.2026 в 23:48, S_A_P сказав:

UP: Тепер ТГ віддає і номер телефону якщо наданий дозвіл!
 

Добрий день. ТГ номер віддає, але якщо такий самий номер в магазині зареєстровано вже раніше, то при вході через ТГ створиться новий акаунт з цим самим номером? Тобто не перевіряється унікальність номеру в такому випадку? Можна зробити перевірку, що якщо такий номер вже є - то прив'язати ТГ вхід до акаунту з цим номером?

[S_A_P]

В 13.08.2026 в 13:57, trialon77 сказав:

Добрий день. ТГ номер віддає, але якщо такий самий номер в магазині зареєстровано вже раніше, то при вході через ТГ створиться новий акаунт з цим самим номером? Тобто не перевіряється унікальність номеру в такому випадку? Можна зробити перевірку, що якщо такий номер вже є - то прив'язати ТГ вхід до акаунту з цим номером?

Вітаю.
Це у Вас щось не так працює, потрібно дивитись... Номер перевіряється скрізь на дублі.