Вход через Яндекс ID (В один клик)

Каждый лишний шаг на входе стоит вам покупателей: кто-то не помнит пароль, кто-то не хочет заполнять регистрацию, кто-то просто закрывает вкладку. «Вход через Яндекс ID» убирает этот барьер. У большинства покупателей в России уже есть Яндекс ID, и он уже открыт в браузере: кнопка показывает имя и портрет посетителя, один клик — и он в магазине, с готовым профилем, e-mail и телефоном, без пароля и писем с подтверждением. Новые покупатели регистрируются незаметно для себя, постоянные возвращаются в свой аккаунт с историей заказов, а корзина доезжает до оплаты. Знакомый бренд Яндекса вызывает доверие, виджет «Мгновенный вход» напоминает о себе гостю в углу страницы. Установка занимает несколько минут: достаточно вставить Client ID из Яндекс OAuth и включить модуль.

Вход в один клик

1. Персональная кнопка Яндекса

   Кнопку рисует сам Яндекс. Посетителю, который уже вошёл в Яндекс в браузере, она показывает его имя и портрет; остальным предлагает войти. Один клик, короткое подтверждение в окне Яндекса, и покупатель в магазине. Пароль не нужен, письмо с подтверждением тоже.

2. Везде, где нужен вход

   Кнопка появляется во всплывающем окне входа в шапке, на странице входа, в форме входа при оформлении заказа и на странице регистрации со строкой «или зарегистрируйтесь в один клик». Под обычной формой она стоит за разделителем «или» и не ломает вёрстку темы.

3. Под ваш магазин

   Тип кнопки (основная с надписью, с обводкой, иконка на красном или сером фоне), светлая или тёмная тема, шесть размеров, скругление углов, русский или английский логотип. Кнопка растягивается по ширине формы.

4. Вместе с Google

   Если рядом установлен модуль «Вход через Google One Tap», кнопки Яндекса и Google выстраиваются в один столбик под общим разделителем: покупатель выбирает привычный ему сервис.

После входа покупатель остаётся на той же странице, переходит в личный кабинет или на адрес, который вы укажете.

Виджет «Мгновенный вход»

1. Аккаунт уже под рукой

   Гостю в углу страницы показывается небольшая панель Яндекса: если он вошёл в Яндекс в браузере, в ней его аккаунт, иначе предложение войти. Один клик, и он в магазине: не нужно искать форму входа, вспоминать пароль или заполнять регистрацию. Тем, кто уже вошёл в магазин, панель не показывается.

2. Без штрафов за закрытие

   В отличие от Google One Tap, у Яндекса нет кулдауна: закрытый виджет просто появится снова при следующей загрузке страницы, а браузер его не блокирует.

3. Честно про ограничения

   Виджет живёт в iframe и опирается на сторонние cookie, поэтому в Safari, Firefox в строгом режиме и при блокировщиках рекламы он может не появиться, а кнопка в этом случае работает, но без имени и портрета. Все причины перечислены прямо в настройках модуля, а ошибки SDK Яндекса выводятся в консоль браузера.

Учётные записи покупателей

1. Регистрация без формы

   Если покупателя с таким e-mail в магазине нет, учётная запись создаётся сама: имя, фамилия, e-mail и, если разрешено, номер телефона берутся из Яндекс ID. По желанию уходит стандартное письмо магазина о регистрации. Покупатель видит приветствие и сразу продолжает покупки.

2. Существующие покупатели

   Если e-mail уже зарегистрирован, покупатель входит в свой прежний аккаунт с историей заказов, а Яндекс ID привязывается к профилю. Пустые имя, фамилия и телефон в профиле заполняются из Яндекса, заполненные поля не трогаются. Эту связку можно отключить: тогда покупателю предложат войти по паролю и привязать Яндекс ID в настройках профиля.

3. Гостевые заказы не теряются

   Заказы, оформленные гостем до входа, привязываются к учётной записи.

4. Управление в личном кабинете

   В профиле покупатель видит привязанный Яндекс ID с портретом и e-mail и может отвязать его одной кнопкой или привязать снова. Уже вошедший покупатель привязывает Яндекс ID той же кнопкой. Один Яндекс ID нельзя привязать к двум покупателям, а при удалении учётной записи связка удаляется вместе с ней.

Пароль покупателю не нужен, но обычный вход никуда не делся: пароль можно задать через «Забыли пароль?».

Безопасность и контроль

1. Проверка на сервере магазина

   Токен из браузера покупателя магазин проверяет сам прямым запросом к Яндексу и принимает только токен, выданный именно вашему приложению. Секрет приложения не нужен и нигде не хранится; вспомогательная страница для приёма токена встроена в модуль.

2. Только покупатели

   Через Яндекс ID входят только покупатели. Учётные записи администраторов и продавцов Multi-Vendor модуль не затрагивает, даже если у них тот же e-mail.

3. Разрешённые домены e-mail

   Для B2B и корпоративных магазинов вход можно ограничить списком доменов, например company.ru, partner.org: посетители с другими аккаунтами получат понятный отказ.

4. Журнал отклонённых входов

   По желанию каждая неудачная попытка записывается в Администрирование → Журналы с причиной и e-mail: Яндекс не передал e-mail, чужой домен, отключённая учётная запись, попытка войти под администратором.

Адрес возврата после входа проверяется на принадлежность вашему магазину: увести покупателя на чужой сайт через параметр ссылки нельзя.

Настройки

• Яндекс OAuth:

  Client ID приложения и пошаговая инструкция, как получить его на oauth.yandex.ru, с готовым адресом для поля Redirect URI и списком нужных доступов. Разрешённые домены e-mail.

• Кнопка:

  показ в формах входа, тип (основная, с обводкой, иконка на красном или сером фоне), тема (светлая, тёмная), размер, скругление углов, язык логотипа.

• Виджет «Мгновенный вход»:

  показ гостям. Тут же памятка, в каких браузерах виджет может не появляться и почему.

• Учётные записи:

  создавать аккаунт новым покупателям, отправлять письмо о регистрации, входить в существующие аккаунты по e-mail, запоминать вход, куда вести после входа (текущая страница, личный кабинет или свой адрес).

• Диагностика:

  запись отклонённых попыток входа с причиной в журнал администратора.

Для Multi-Vendor и нескольких витрин настройки задаются отдельно для каждой витрины. Разработчикам доступен хук csc_yandex_oauth_create_user, чтобы дополнить данные покупателя перед созданием учётной записи.