WordPress KYC-Plugin: Altersverifizierung für WooCommerce

​

Voraussetzungen

• WordPress 6.0 oder höher
• PHP 7.4 oder höher
• Ein Konto in der Didit Console

​

Schritt 1: Rufen Sie Ihre Didit-Zugangsdaten ab

1. Registrieren Sie sich oder melden Sie sich unter business.didit.me an
2. Gehen Sie zu API & Webhooks und kopieren Sie Ihren API-Schlüssel
3. Gehen Sie zu Workflows, erstellen oder wählen Sie einen Workflow aus und kopieren Sie die Workflow-ID

​

Schritt 2: Installieren Sie das Plugin

1. Laden Sie didit-verify-0.3.4.zip aus dem Release 0.3.4 herunter
2. Gehen Sie in Ihrem WordPress-Adminbereich zu Plugins → Installieren → Plugin hochladen
3. Wählen Sie die heruntergeladene ZIP-Datei aus und klicken Sie auf Jetzt installieren
4. Klicken Sie auf Aktivieren

​

Schritt 3: Konfigurieren Sie das Plugin

​

Wählen Sie Ihren Modus

​

Sitzungsoptionen konfigurieren (nur im API-Modus)

• Anbieterdaten — Verknüpft jede Verifizierung mit einem bestimmten Benutzer in Ihrem Didit-Dashboard, sodass Sie nachverfolgen können, wer sich verifiziert hat. Standard ist die WordPress-Benutzer-ID (z. B. wp-42). Sie können auch die Benutzer-E-Mail, ein benutzerdefiniertes Präfix wählen oder die Option deaktivieren.
• Callback-URL — Eine Seite auf Ihrer Website, zu der Benutzer nach der Verifizierung weitergeleitet werden. Didit hängt verificationSessionId und status als Abfrageparameter an.
• Callback-Methode — Welches Gerät die Weiterleitung verarbeitet: initiator (das Gerät, das gestartet hat), completer (das Gerät, das abschließt) oder both.
• Sprache — Wählen Sie aus 54 Sprachen oder lassen Sie die Sprache automatisch anhand des Browsers erkennen.

​

Anzeigeoptionen konfigurieren

• Anzeigemodus — Modal (Popup-Overlay) oder Eingebettet (inline auf der Seite)
• Schließen-Schaltfläche — Die Schließen-Schaltfläche (X) im Modal anzeigen oder ausblenden
• Schließen bestätigen — Einen Bestätigungsdialog („Sind Sie sicher?“) beim Schließen anzeigen
• Automatisch schließen — Das Modal nach Abschluss der Verifizierung automatisch schließen
• Debug-Protokollierung — SDK-Ereignisse in der Browser-Konsole protokollieren (zur Fehlerbehebung)

​

Schaltfläche anpassen

• Text der Schaltfläche und Text bei erfolgreichem Abschluss
• Hintergrundfarbe und Textfarbe
• Rahmenradius, Innenabstand und Schriftgröße

​

Schritt 4: Verifizierung zu Ihrer Website hinzufügen

​

Für WooCommerce-Shops

1. Aktivieren Sie unter Einstellungen → Didit Verify → WooCommerce die Option Identitätsverifizierung beim Checkout voraussetzen
2. Wählen Sie aus, wo der Verifizierungsabschnitt angezeigt werden soll:
   • Am Anfang der Checkout-Seite
   • Nach den Rechnungsdetails
   • Nach den Bestellhinweisen
   • Vor „Zahlungspflichtig bestellen“ (empfohlen)
3. Wählen Sie optional einen Produktumfang: Alle Produkte (Standard), nur ausgewählte Produkte oder alle Produkte außer den ausgewählten Produkten. Markieren Sie Produkte mit der Checkbox Didit-Verifizierung unter Produktdaten → Erweitert im Produkteditor. Befindet sich mindestens ein Produkt im Warenkorb, das eine Verifizierung erfordert, wird die Verifizierung vorausgesetzt. Der Umfang gilt sowohl für den Checkout-Modus als auch für den Modus nach dem Kauf.
4. Passen Sie optional den Abschnittstitel, die Checkout-Nachricht und die Nachricht nach dem Kauf unter Einstellungen → Didit Verify → WooCommerce an; leere Felder verwenden den Standardtext
5. Aktivieren Sie optional Rechnungsdaten senden, um Name, E-Mail-Adresse, Telefonnummer und Adresse des Kunden automatisch an Didit zu übermitteln, damit diese vorausgefüllt und gegengeprüft werden können

​

Für jede WordPress-Seite

[didit_verify]

[didit_verify text="Verify Now" success_text="Done!"]

[didit_verify mode="embedded"]

​

Schritt 5: Inhalte auf verifizierte Benutzer beschränken (optional)

[didit_gate]
This content is only visible to verified users.
[/didit_gate]

[didit_gate message="Please verify to continue."]Secret content here.[/didit_gate]

[didit_status]

​

Verifizierungsstatus prüfen

​

Fehlerbehebung

​

Sicherheit

1. CSRF-Nonce — Anfragen müssen von Ihrer WordPress-Website stammen
2. Anmeldeerfordernis — nur registrierte Benutzer können Sitzungen erstellen (konfigurierbar)
3. Rate-Limiting — 10 Sitzungen/Stunde pro Benutzer, 3/Stunde pro Adresse für Gäste
4. Eingabebereinigung — alle Felder werden serverseitig auf eine Positivliste gesetzt und bereinigt

​

Für Entwickler

​

PHP-Hooks

// When a user completes verification
add_action('didit_verification_completed', function ($user_id, $session_id, $status) {
    // Update CRM, send email, grant access, etc.
}, 10, 3);

// When a user cancels verification
add_action('didit_verification_cancelled', function ($user_id, $session_id) {
    // Log cancellation
}, 10, 2);

// When a session is created server-side
add_action('didit_session_created', function ($url, $user_id, $vendor_data) {
    // Log, notify, etc.
}, 10, 3);

​

JavaScript-Ereignis

document.addEventListener('didit:complete', function (e) {
    console.log('Result:', e.detail); // { type, session }
});

​

Verifizierung in PHP prüfen

$is_verified = Didit_Verify::init()->is_user_verified($user_id);

​

Ressourcen

• Plugin-Quellcode (GitHub)
• Didit-API-Dokumentation
• Didit Console
• API-Referenz zur Sitzungserstellung