---
title: "Sécurité des widgets"
slug: "widget-security"
updated: 2026-08-17T08:52:45Z
published: 2026-08-17T08:52:45Z
canonical: "docs.document360.com/widget-security"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://docs.document360.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Sécurité des widgets

**La sécurité des widgets** dans Document360 fait référence à l’ensemble de contrôles qui protègent le widget de la base de connaissances contre les accès et abus non autorisés. La principale mesure de sécurité est la **restriction de domaine** — limiter le widget à une liste spécifique de domaines de confiance afin qu’il ne puisse être intégré que là où vous l’autorisez.

Parce que la clé API du widget est visible en texte brut dans le code JavaScript du widget et ne peut pas être chiffrée, la restriction de domaine est la méthode recommandée pour éviter l’intégration non autorisée.

---

## Quand configurer la sécurité des widgets

- Immédiatement après l’installation du widget sur votre site de production, pour éviter toute intégration non autorisée sur d’autres domaines.
- Quand vous avez plusieurs environnements (staging, production) et que vous devez restreindre le widget à des domaines spécifiques par environnement.

---

## Contrôles de sécurité disponibles

| Contrôle | Description |
| --- | --- |
| **Restriction de domaine** | Restreignez le widget à des domaines de confiance spécifiques. Seuls les domaines listés peuvent charger le widget. |
| **Authentification JWT** | Pour les bases de connaissances privées — il faut des jetons authentifiés pour que le widget puisse afficher le contenu. |

---

## Avant que tu commences

Vous devez avoir un **rôle de chef de projet** ou **d’administratif** .

---

## Paramètres de sécurité des widgets d’accès

1. Naviguer vers **Connexions** () > **widget de la base de connaissances** dans la barre de navigation de gauche.
2. Surcassez le widget souhaité et cliquez sur l’icône **Modifier** ().
3. Dans l’onglet **Paramètres avancés** , développez l’accordéon **de sécurité Widget** .

![Widget security configuration section showing the domain restriction input field](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/widget%20security.png)

---

## Ajouter un domaine de confiance

1. Dans l’accordéon **de sécurité des widgets** , saisissez le domaine où vous souhaitez charger le widget.
2. **Cliquez sur Ajouter**.
3. Cliquez **sur Enregistrer** pour appliquer des modifications.

 NOTE

- Entrez uniquement ce qui **vient après** dans `www.` votre URL. Exemple : `document360.com`
- **La notation joker n’est pas prise en charge.** Vous ne pouvez pas utiliser `*.domain.com`.
- **Les chemins d’URL ne sont pas pris en charge.** Les entrées comme `domain.com/path/page` ne sont pas valides.
- L’ajout du **domaine parent suffit** — tous les sous-domaines sont automatiquement inclus.
- Une **liste vide signifie que le widget est sans restriction** et peut se charger sur n’importe quel domaine.

---

## Meilleures pratiques

- Ajoutez vos domaines de production et de staging pour que les deux environnements fonctionnent correctement.
- Examinez périodiquement la liste des domaines et supprimez les environnements anciens ou désaffectés.
- Pour les bases de connaissances privées, combinez la restriction de domaine avec l’authentification JWT pour une sécurité maximale.