Ajouter les domaines de Shopimind à votre politique de sécurité CSP

Afin de garantir le bon fonctionnement des services Shopimind sur votre site e-commerce, il est nécessaire de configurer votre politique de sécurité des contenus (CSP) pour autoriser nos domaines. Une configuration CSP trop restrictive peut bloquer certains scripts, images ou contenus essentiels, empêchant Shopimind d'offrir une expérience optimale.

Pourquoi est-ce nécessaire ?

ShopiMind utilise plusieurs domaines pour héberger et distribuer ses ressources, tels que des fichiers JavaScript, des images ou encore des services applicatifs. Si ces domaines ne sont pas explicitement autorisés dans votre politique CSP, vos visiteurs risquent de ne pas voir certaines fonctionnalités ou contenus liés à ShopiMind.

Les domaines à autoriser

Voici la liste complète des domaines ShopiMind à ajouter dans votre politique CSP :

static-spm.com
*.static-spm.com
media.shopimind.io
app-spm.com
*.app-spm.com

Comment les ajouter à votre CSP ?

Identifiez la directive CSP à modifier
Selon votre configuration actuelle, les directives les plus courantes que vous devrez modifier sont :

• script-src : pour autoriser les scripts.

• img-src : pour autoriser les images.

• style-src : pour autoriser les feuilles de style.

• connect-src : pour les requêtes API ou WebSocket.

Mettez à jour votre politique CSP
Si vous utilisez un fichier .htaccess, un serveur NGINX ou Apache, ajoutez les domaines Shopimind à votre directive Content-Security-Policy.

Testez votre configuration
Une fois la politique mise à jour, nous vous recommandons d’effectuer les vérifications suivantes :

• Vérifiez que les pages vues remontent bien dans votre tableau de bord.

• Vérifiez que les images des pop-ins ou des Smart-Contents ShopiMind s'affichent correctement sur votre boutique.

Si vous avez des questions ou si vous avez besoin d’assistance supplémentaire, notre équipe de support est à votre disposition.