Glossaire: Accès
Lien secret
Un lien secret est une adresse web avec un jeton caché qui permet à quiconque le possède de consulter une page ou une collection restreinte sans se connecter. Il partage un contenu privé avec un public choisi, sans créer de comptes.
En détail
Un lien secret fonctionne comme une clé dans l'URL. Une page ou une collection reste verrouillée pour les visiteurs ordinaires, et un visiteur qui ouvre le lien avec le bon jeton y accède. Les vendeurs s'en servent pour une collection de salon professionnel, un aperçu anticipé d'une nouvelle gamme, une grille tarifaire réservée à un acheteur ou un lancement privé.
La force d'un lien secret est aussi sa faiblesse. Quiconque possède le lien peut l'utiliser, et il peut être transmis, collé dans une publication publique ou enregistré dans l'historique du navigateur. C'est un moyen de partage pratique, et non une vérification d'identité : ne l'utilisez pas pour ce qui exige de prouver qui est le visiteur.
Traitez le lien comme un jeton au porteur. Utilisez une valeur aléatoire longue, partagez-la avec un groupe limité et changez-la lorsque le public change. Si le contenu doit rester hors des résultats de recherche, ajoutez vous-même un réglage noindex, car un lien caché n'est pas automatiquement exclu des moteurs de recherche.
Un lien secret se situe entre un code d'accès et une connexion. Un code d'accès demande au visiteur un code qu'il saisit, et une connexion rattache l'accès à un compte nommé. Choisissez un lien secret lorsqu'une entrée rapide et peu contraignante compte plus que le contrôle, et une connexion lorsque vous devez savoir qui a acheté.
Exemple
Une marque partage yourstore.com/collections/trade-show?token=abc123 (lien fictif) avec 30 acheteurs rencontrés sur un salon professionnel. Ils ouvrent la collection sans compte, et les visiteurs sans le lien voient le message de verrouillage.
Dans les applications BSS B2B
BSS B2B Lock dispose d'une condition de lien secret : l'app lit un jeton dans le lien, et quiconque détient le lien accède au contenu. Le lien ne masque pas la page aux moteurs de recherche à lui seul, car noindex est une option distincte. Les règles Lock sur les pages, produits et collections gardent le contenu verrouillé hors du HTML de la page. La plupart des cibles de règles Lock nécessitent un forfait payant.
Cas d’usage associés
En savoir plus
Lire le hub Contrôle d'accès pour les guides, cas d’usage et documentation de configuration, ou le guide complet Shopify B2B.