---
title: "Widget-Sicherheit"
slug: "widget-security"
updated: 2026-08-17T08:53:57Z
published: 2026-08-17T08:53:57Z
canonical: "docs.document360.com/widget-security"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://docs.document360.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Widget-Sicherheit

**Widget-Sicherheit** in Document360 bezieht sich auf die Reihe von Kontrollen, die das Knowledge Base-Widget vor unbefugtem Zugriff und Missbrauch schützen. Die wichtigste Sicherheitsmaßnahme ist **die Domain-Einschränkung** – das Widget auf eine bestimmte Liste vertrauenswürdiger Domains zu beschränken, sodass es nur dort eingebettet werden kann, wo man es autorisiert.

Da der API-Schlüssel des Widgets im Klartext im JavaScript-Code des Widgets sichtbar ist und nicht verschlüsselt werden kann, wird die Domänenbeschränkung empfohlen, um unbefugte Einbettungen zu verhindern.

---

## Wann man Widget-Sicherheit konfiguriert

- Unmittelbar nach der Installation des Widgets auf deiner Produktionsseite, um unbefugtes Einbetten auf anderen Domains zu verhindern.
- Wenn du mehrere Umgebungen hast (Staging, Produktion) und das Widget auf bestimmte Domänen pro Umgebung beschränkt sein muss.

---

## Sicherheitskontrollen verfügbar

| Steuerung | Beschreibung |
| --- | --- |
| **Domänenbeschränkung** | Beschränke das Widget auf bestimmte vertrauenswürdige Domains. Nur aufgeführte Domains können das Widget laden. |
| **JWT-Authentifizierung** | Für private Wissensbasen – benötigen Sie authentifizierte Tokens, damit das Widget Inhalte darstellt. |

---

## Bevor du anfängst

Du musst eine **Rolle als Projektleiter** oder **Administrator** haben.

---

## Zugriff auf Sicherheitseinstellungen für Widgets

1. Navigiere zu **Verbindungen** () > **Knowledge Base-Widget** in der linken Navigationsleiste.
2. Fahre mit der Maus über das gewünschte Widget und klicke auf das **Edit** ()-Symbol.
3. Im **Reiter Erweiterte Einstellungen** erweitern Sie das **Widget-Sicherheitsakkordeon** .

![Widget security configuration section showing the domain restriction input field](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/widget%20security.png)

---

## Fügen Sie eine vertrauenswürdige Domain hinzu

1. Im **Widget-Sicherheitsakkordeon** geben Sie die Domain ein, in der das Widget geladen werden soll.
2. Klicken Sie **auf Hinzufügen**.
3. Klicken Sie auf **Speichern** , um Änderungen anzuwenden.

 HINWEIS

- Gib nur das **ein, was nach** dem `www.` in deiner URL kommt. Beispiel: `document360.com`
- **Wildcard-Notation wird nicht unterstützt.** Du kannst nicht verwenden `*.domain.com`.
- **URL-Pfade werden nicht unterstützt.** Einträge wie `domain.com/path/page` sind nicht gültig.
- Das Hinzufügen der **Elterndomäne reicht** aus – alle Unterdomänen werden automatisch einbezogen.
- Eine **leere Liste bedeutet, dass das Widget uneingeschränkt ist** und auf jeder Domain geladen werden kann.

---

## Best Practices

- Füge sowohl deine Produktions- als auch deine Staging-Domänen hinzu, damit beide Umgebungen korrekt funktionieren.
- Überprüfen Sie regelmäßig die Domainliste und entfernen Sie alte oder stillgelegte Umgebungen.
- Für private Wissensbasen kombinieren Sie Domänenbeschränkung mit JWT-Authentifizierung für maximale Sicherheit.