Умная OTP-авторизация: вход и регистрация в одном поле
Модуль заменяет раздельные формы входа и регистрации на единый сценарий. Пользователь видит одно поле ввода — система сама определяет, телефон перед ней или e-mail. Нет необходимости создавать и запоминать пароль, при каждой отправке формы генерируется одноразовый пароль.
Как это работает
Одно поле для телефона и почты. Посетитель вводит телефон или e-mail. Модуль на лету распознаёт тип данных и подстраивает дальнейшую логику. Переключать ничего не нужно. Поддерживаются номера телефонов РФ - в дальнейшем география может быть расширена.
- Автоматическая проверка пользователя. Пока посетитель печатает, модуль в фоне проверяет, есть ли он в базе. Если пользователь новый — форма показывает чекбоксы согласия по 152-ФЗ (отдельные, не предзаполненные). Если пользователь уже зарегистрирован — только кнопку «Получить код», без лишних элементов. Юридические требования соблюдены без усложнения интерфейса.
- Задержка перед повторной отправкой. В настройках задаётся интервал, через который можно запросить новый код. Пользователь видит таймер обратного отсчёта. Это помогает избежать спама, лишних запросов и нецелевых расходов на отправку. Внедрена защита от перебора запросов: динамические лимиты по IP и логину — 5 запросов в минуту, 20 запросов в сутки.
- Время жизни кода. Срок действия OTP настраивается: можно задать короткий интервал для повышенной безопасности или более длинный — для удобства пользователей.
- Тестовый режим. На этапе разработки и отладки реальные SMS и Email не отправляются. Код сохраняется в отдельную таблицу базы данных и доступен для просмотра в административной панели. Это позволяет проверить логику и не тратить бюджет на тестовые сообщения.
- Адаптивный шаблон. Форма готова к работе на десктопе, планшете и смартфоне без дополнительных настроек
.
Результат
Выше конверсия в регистрацию и вход за счёт сокращения шагов
Сбор согласий по 152-ФЗ реализован без риска штрафов
Защита от спама и контроль расходов на SMS и Email
Чистый интерфейс, корректно работающий на любых устройствах
Экономия на тестовых отправках благодаря встроенному режиму отладки
Приобретенные программные продукты поставляются в виде цифро-буквенного кода. Используя код, вы сможете установить продукт на хостинг. Код приходит на указанный в заказе адрес электронной почты.
Время от момента получения оплаты до момента отправки кода составляет несколько часов. В течение этого периода выполняет оформление приобретенной продукции.
Обращаем ваше внимание, что дополнительная задержка может быть вызвана некорректно указанным адресом почты. Просим вас внимательно проверять ваши персональные данные при оформлении заказа. Мы гарантируем, что конфиденциальность ваших данных будет соблюдена.
Что требуется для установки:
- CSM «1С-Битрикс».
- Домен.
- Хостинг.
Мы предлагаем приобрести все необходимое в готовом наборе на нашем сайте. Это позволит ускорить дальнейшую установку.
Бонус: бесплатная базовая установка!
Чтобы получить подробную информацию о сервисе, вы можете ознакомиться с официальными реестрами Visa International и MasterCard Worldwide. Заполнив и подтвердив заказ, вы будете переадресованы на сайт сервиса Яндекс.Деньги. Там вы сможете оплатить заказ, воспользовавшись картой Visa, Mastercard или Maestro или кошельком Яндекс.Деньги.
Подробнее
После установки модуля, в папке /bitrix/components/abcwww/ появится компонент otpauth, содержащий форму авторизации, который вы можете подключить на странице вручную или через визуальный редактор. В настройках компонента можно настроить редирект после авторизации и указать группы пользователей, в которые пользователь будет добавлен при регистрации.
Далее, на странице настроек модуля bitrix/admin/settings.php?lang=ru&mid=abcwww.otpauth заполняются необходимые данные, подробности ниже.
Процесс установки и начальная настройка
Регистрация пользователей
Логика создания учётной записи зависит от типа введённых данных:
- Email: Создаётся новый пользователь. Логин и Email устанавливаются равными введённому адресу.
- Номер телефона: Создаётся новый пользователь. Логин устанавливается равным номеру телефона, сам номер сохраняется в поле `PERSONAL_PHONE`.
- Обязательный Email: Если в настройках главного модуля активирована опция «Email является обязательным полем», в поле Email автоматически подставляется адрес вида `номер_телефона@local.ru`.
В процессе установки модуль создаёт служебную таблицу для хранения всех проверочных кодов (доступна в административном интерфейсе).
Также добавляется обработчик события редактирования пользователя, который:
- Приводит номер телефона к единому формату перед записью в поле `PERSONAL_PHONE`.
- Блокирует регистрацию, если пользователь с таким номером уже существует в базе.
Отправка оповещений на Email
При установке автоматически создаются почтовые шаблоны:
- Почтовое событие `OTP_CODE` с шаблоном и стандартным HTML-текстом уведомления.
- Проверяется наличие шаблонов для почтового события `NEW_USER`. Если они отсутствуют, устанавливается новый шаблон. Это необходимо для работы настройки «Отправлять дополнительное оповещение о регистрации».
Мгновенная отправка писем
При использовании штатного шаблона отправка Email производится через штатный механизм Битрикс (CEvent::SendImmediate). Модуль поддерживает альтернативную отправку оповещения через SMTP с использованием встроенной библиотеки phpMailer. Параметры подключения настраиваются в опции «Метод отправки Email».
Отправка СМС
Для отправки проверочных кодов по СМС предусмотрена интеграция с провайдерами SmsRu, SmscRu, SmsAero, RedSms, ProstorSms.
При необходимости можно добавить собственного провайдера. Для этого нужно разместить новый класс в директории модуля lib/Sms/, соблюдая несколько правил:
- Класс должен реализовывать интерфейс SmsSenderInterface.
- В классе должен быть реализован метод send, который принимает номер телефона и проверочный код, а возвращает true или false в зависимости от результата отправки.
- Название класса и имя файла должны совпадать, файл имеет расширение .php. Обязательный суффикс — Sender. Например: класс NewProviderSender и файл NewProviderSender.php.
Данные доступа для каждого провайдера задаются в настройках модуля.
Система анти-абьюз контроля
• Лимиты по IP-адресу:
- 5 запросов в минуту
- 20 запросов в сутки
• Лимиты по логину:
- 5 запросов в минуту
- 20 запросов в сутки
Тестовый режим
Для отладки формы авторизации предусмотрен специальный режим. При его активации уведомления на Email и СМС не отправляются. Проверочный код записывается в таблицу базы данных, которая доступна в админке (раздел «Сервисы ? ОТП ? ОТП-коды»).
Согласие при регистрации
Если телефон или Email отсутствуют в базе (новый пользователь), при попытке отправки форме отображаются чекбоксы согласия. Их состав настраивается в административной панели, а текст редактируется в шаблоне компонента.
Предусмотрена настройка для отправки отдельного уведомления о регистрации. Оно отправляется стандартным методом `Event::send()` по почтовому событию `NEW_USER`.
Не забудьте отредактировать дефолтный почтовый шаблон, если он уже существует.
По умолчанию чекбоксы согласия и отправки оповещения о регистрации нового пользователя отключены в настройках модуля.
Кастомизация шаблона компонента
Разметку и вёрстку шаблона формы можно редактировать, адаптируя её под дизайн вашего проекта. Основное требование: сохранить все CSS-классы, название которых начинается с префикса `js-`. Эти селекторы используются для корректной работы JavaScript-функционала отправки формы. Также необходимо сохранить правильную вложенность HTML-тегов с указанными классами.
Логирование ошибок
В модуле предусмотрено логирование. Если при настройке или тестировании что-то пошло не так, в первую очередь стоит заглянуть в директорию log/ внутри модуля. Там собираются файлы с записями возможных ошибок. Имена файлов соответствуют классам модуля — это упрощает поиск нужной информации.
АБВ сайт
-
Запуск на хостинге
-
Индивидуальный дизайн
-
Наполнение контентом
-
Настройка
-
Адаптация под сферу деятельности
-
Поисковая оптимизация
Это заранее созданный сайт или интернет-магазин с демоконтентом, лид-формами и кнопками, который вы можете купить и использовать для своего проекта.
В будущем готовое решение можно доработать, обратившись к программистам.
В стоимость готового решения входят такие позиции:
- Шаблон дизайна.
- Набор цветовых схем.
- Запрограммированные веб-страницы.
- Демоконтент.
- Структура меню.
- Мастер установки.
Кроме приобретения решения для разработки сайта также понадобятся:
- Система управления контентом «Битрикс».
- Аренда домена и хостинга.
Список подходящих редакций указан на детальной странице каждого решения. Если рассматривать редакции с точки зрения функционала, то можно выделить две группы:
- Редакции для разработки лендингов и корпоративных сайтов.
- Редакции для создания интернет-магазинов.
Для разработки одностраничников и корпоративных сайтов подходят редакции «Старт» и «Стандарт». «Стандарт» отличается от «Старта» наличием модуля проактивной защиты. Что входит в модуль:
- Инструмент для проведения аудита.
- Панель безопасности с разными уровнями защищенности.
- Антивирус.
- Система одноразовых паролей.
- Защита от DDoS-атак.
- Журнал вторжений и др.
С помощью этих редакций можно создать интернет-магазин, но в этом случае вам понадобится модуль корзины, не входящий в комплектацию редакций. Такой модуль включен в состав некоторых готовых решений. Оптимальный вариант для разработки интернет-магазина - это редакции «Малый бизнес» и «Бизнес», поддерживающие интеграцию с 1С.
В каких случаях нужна редакция «Бизнес»:
- Если у вашего интернет-магазина несколько групп покупателей (например, оптовые и розничные), для которых должна быть разная цена на одинаковый товар.
- Для запуска программ лояльности, систем скидок и бонусов.
- Для магазинов, в которых продаются наборы (основной товар + аксессуары).
- Для магазинов, продающих комплекты из основной позиции и актуального (но не обязательного для использования товара).
- Для тех, кто распоряжается несколькими складами или оффлайн-магазинами (информация о наличии товара должна отображаться в интернет-магазине).
Если у вас нет необходимости в перечисленных возможностях, то вы можете выбрать редакцию «Малый бизнес». В будущем ее можно расширить до более полной редакции «Бизнес», внеся дополнительную плату.
Нет, для установки решения требуется активная лицензия, то есть с момента приобретения прошло менее 12 месяцев. После истечения этого срока лицензию необходимо продлить.
Вы можете продлить лицензию, воспользовавшись одним из двух тарифов - льготным или стандартным. Льготный тариф действует в течение 30 дней после окончания лицензии (его стоимость составляет 22% от ее цены). Стандартный тариф составляет 60% от базовой цены и действует, если после окончания прошло более 30 дней.
Да, мы можем установить решение на лицензию «Битрикс». Возможна бесплатная установка, начиная с лицензии «Малый Бизнес». Для этого вы предоставляете:
- Ссылки на хостинг, логин и пароль (это необходимо для авторизации).
- Доменное имя.
- Лицензионный ключ «Битрикс».
- Купон для установки.
- Зарегистрируйте лицензионный ключ на сайте Битрикс (придет вам по e-mail после покупки). Он состоит из 23 символов прописных (больших) букв латинского алфавита и цифр в формате: XXX-XX-XXXXXXXXXXXXXXXX.
- Скачайте установочный файл на свой компьютер.
- Зайдите на сайт хостинг-провайдера и авторизуйтесь.
- Войдите в файловый менеджер. Там вы сможете загрузить установочный файл в корневую папку хостинга.
- Сформируйте базу данных.
- Перейдите по адресу тестового домена, воспользовавшись ссылкой имя-сайта/bitrixsetup.php.
- Выберите редакцию, которая соответствует отправленному вам лицензионному ключу.
- Воспользуйтесь отправленным на вашу почту 23-значным кодом и вставьте его в поле «Лицензионный ключ». Нажмите на кнопку «Загрузить».
- После того, как появится экран «Начало установки», кликните кнопку «Далее».
- Выберите пункт «Я принимаю лицензионное соглашение», поставьте галочку и кликните кнопку «Далее».
- Выберите пункт «Я хочу зарегистрировать свою версию продукта» и поставьте галочку. Не забудьте о заполнении обязательных полей. При создании сайта на иностранном языке поставьте отметку в пункте «Установить в кодировке UTF-8» и кликните «Далее».
- Перед вами появится экран для предварительной проверки системы. На нем вы увидите показатели вашей редакции. Выделенные зеленым цветом показатели соответствуют требованиям, а красным - не соответствуют. Чтобы исправить несоответствующие значения обратитесь в техподдержку хостинговой компании.
- На появившемся экране «Создание базы данных» внесите необходимые данные (база создается на хостинге).
- После заполнения всех обязательных полей вы можете создать администратора сайта.
- Воспользуйтесь шаблоном для установки. Вы можете выбрать как бесплатный шаблон, так и готовое решение.
Следуйте инструкции:
- Установите на хостинг систему «Битрикс».
- Авторизуйтесь под данными администратора, выполнив переход по ссылке имя-сайта/bitrix.
- В разделе Marketplace вы увидите административную панель. Перейдите в нее и выберите подраздел «Обновление решений». После этого откройте вкладку «Активация купона».
- Купон - это 25 символов (цифры и заглавные буквы латинского алфавита). Введите купон для активации и кликните «Активировать купон».
- После того, как в «Списке обновлений» появится название решения, поставьте галочку и загрузите его.
- Откройте вкладку «Установка обновлений» и установите.
- Выберите название купленного решения и отметьте пункт «Загрузить».
- В разделе «Настройки» найдите подраздел «Список мастеров». Найдите название вашего решения и отметьте пункт «Установить».
- После того, как появится мастер установки, отметьте пункт «Существующий» и нажмите «Далее».
- На экране «Выбор шаблона» кликните «Далее».
- Выбрав цветовую схему, нажмите «Далее».
- Замените демоконтент и кликните «Установить».
- На появившемся экране «Завершение настройки» кликните «Перейти на сайт».
Стоимость не всегда зависит от наличия хостинга. По своему опыту можем сказать, что не все хостинги одинаковы. В некоторых ситуациях параметров хостинга недостаточно для корректной работы сайта и обеспечения рекламной кампании. Если вы пользуетесь услугами провайдеров Timeweb, Ru-Center или Rusonyx, то стоимость будет снижена на ту сумму, которая была потрачена на хостинг. В ином случае советуем обратиться к менеджеру для уточнения деталей.
Владельцам небольших проектов мы предлагаем простые тарифы хостинга для снижения расходов.
Общие для всех продуктов:
- Обновление продукта;
- Получение новых версий (можно посмотреть какие и как часто выходят обновления для Управления сайтом и для Битрикс24);
- Приоритетная техническая поддержка в первую очередь (срок ответа не превышает шести рабочих часов);
- Система резервного копирования в облако;
- Использование Маркетплейс
- Конструктор Сайты24
Уникальные для «1С-Битрикс: Управления сайтом»
- Обновление системы безопасности;
- Инспектор сайтов;
- Ускорение загрузки сайта CDN
- Мобильное приложение администратора магазина (для редакций «Малый бизнес» и «Бизнес»)
- Автобюджет контекста в Яндекс.Директ
- BigData: Персонализация
- Защита от DDoS
Уникальные для «1С-Битрикс24»
- Работа телефонии
- Автозаполнение реквизитов по ИНН
- Работа открытых линий:
- настраивать и создавать Открытые линии можно без ограничений;
- онлайн-чат работает без ограничений;
- каналы коммуникаций исчезают из виджета CRM;
- сообщения на портал из настроенных каналов продолжают приходить;
- настроить каналы нельзя - будет выдаваться ошибка (кроме Онлайн-чата);
- нельзя ответить на сообщения - они не доставляются.
Даже если вы не приобретете продление на следующий год, то по истечение года активности лицензии сайт не отключится и продолжит работать.
Теперь немного подробнее как происходит лицензирование с юридической точки зрения.
После оплаты права использования программы, вы одновременно получаете две лицензии:
1. Стандартную – она позволяет использовать продукт, получать обновления, устанавливать решения из Маркетплейс, приоритетную техническую поддержку и т.д. (то о чем говорилось вначале). Срок действия Стандартной лицензии – один год. После этого необходимо продление.
2. Ограниченную – которая дает право использовать продукт без доступа к обновлениям и решениям из Маркетплейс. Владелец Ограниченной лицензии, если срок его Стандартной лицензии истек, получает техническую поддержку менее оперативно (срок ответа – до трех рабочих дней).
Ограниченная лицензия предоставляется не по письменному договору, а по EULA (лицензионное соглашение с конечным пользователем) и не учитывается в бухгалтерском учете. Ее назначение – подтверждение правомерности использования программного продукта клиентом по истечению годичного периода.
Срок действия Ограниченной лицензии совпадает со сроком исключительных прав на программный продукт (по статье 1281 ГК РФ).
Как осуществляется поставка? Получу ли я коробку/диск?
Все продукты «1С-Битрикс» поставляются в электронном виде по электронной почте. После подтверждения факта оплаты на e-mail, указанный при оформлении заказа, будет отправлено письмо с лицензионным ключом, инструкцией по его активации и получению дистрибутива, или купоном и инструкцией по активации купона.
Поставка программных продуктов "1С-Битрикс" на физических носителях (коробки/диски) не осуществляется.
После оплаты лицензионного вознаграждения вам предоставляется право использования ПО (авторизационный код/ключ) - договор считается исполненным. Согласно п. 4 ст. 453 ГК РФ: "Стороны не вправе требовать возвращения того, что было исполнено ими по обязательству до момента изменения или расторжения договора, если иное не установлено законом или соглашением сторон."
Поставка программных продуктов "1С-Битрикс" на физических носителях (коробки/диски) не осуществляется.