WordPress KYCプラグイン：WooCommerceの年齢確認

​

前提条件

• WordPress 6.0以上
• PHP 7.4以上
• Didit Consoleのアカウント

​

ステップ1: Diditの認証情報を取得する

1. business.didit.meでサインアップまたはログインします
2. API & Webhooksに移動し、API Keyをコピーします
3. Workflowsに移動し、ワークフローを作成または選択して、Workflow IDをコピーします

​

ステップ2: プラグインをインストールする

1. 0.3.4リリースからdidit-verify-0.3.4.zipをダウンロードします
2. WordPressの管理画面で、プラグイン → 新規追加 → プラグインのアップロードに移動します
3. ダウンロードしたZIPファイルを選択し、今すぐインストールをクリックします
4. 有効にするをクリックします

​

ステップ3: プラグインを設定する

​

モードを選択する

​

セッションオプションを設定する(APIモードのみ)

• Vendor Data: 各認証をDiditダッシュボード上の特定のユーザーに紐付け、誰が認証したかを追跡できるようにします。デフォルトはWordPressのユーザーID(例: wp-42)です。ユーザーのメールアドレスやカスタムプレフィックスを選択するか、無効にすることもできます。
• Callback URL: 認証後にユーザーがリダイレクトされる、サイト上のページです。DiditはクエリパラメーターとしてverificationSessionIdとstatusを付加します。
• Callback Method: どのデバイスがリダイレクトを処理するかを指定します。initiator(開始したデバイス)、completer(完了したデバイス)、またはbothです。
• Language: 49の言語から選択するか、ブラウザから自動検出させます。

​

表示オプションを設定する

• Display Mode: Modal(ポップアップオーバーレイ)またはEmbedded(ページ内にインライン表示)
• Close Button: モーダルのXボタンの表示・非表示
• Exit Confirmation: 閉じる際に「よろしいですか?」ダイアログを表示
• Auto-close: 認証完了時にモーダルを自動で閉じる
• Debug Logging: SDKイベントをブラウザのコンソールに記録(トラブルシューティング用)

​

ボタンをカスタマイズする

• ボタンのテキストと成功時のテキスト
• 背景色と文字色
• 角の丸み、パディング、フォントサイズ

​

ステップ4: サイトに認証を追加する

​

WooCommerceストアの場合

1. 設定 → Didit Verify → WooCommerceで、Require identity verification at checkoutにチェックを入れます
2. 認証セクションを表示する位置を選択します。
   • チェックアウトページの上部
   • 請求先情報の後
   • 注文メモの後
   • 「注文する」の前(推奨)
3. 必要に応じてProduct Scopeを選択します。すべての商品(デフォルト)、選択した商品のみ、または選択した商品以外のすべての商品から選べます。 商品エディターのProduct data → AdvancedにあるDidit verificationチェックボックスで商品を指定します。 認証が必要な商品が1つ以上含まれるカートでは、認証が必須になります。 この範囲は、チェックアウトモードと購入後モードの両方に適用されます。
4. 必要に応じて、設定 → Didit Verify → WooCommerceでSection Title、Checkout Message、Post-purchase Messageを編集します。空のフィールドにはデフォルトのテキストが使用されます
5. 必要に応じてSend Billing Dataを有効にすると、顧客の氏名、メールアドレス、電話番号、住所がDiditに自動送信され、事前入力とクロスバリデーションに使用されます

​

任意のWordPressページの場合

[didit_verify]

[didit_verify text="Verify Now" success_text="Done!"]

[didit_verify mode="embedded"]

​

ステップ5: 認証済みユーザーにコンテンツを限定する (任意)

[didit_gate]
This content is only visible to verified users.
[/didit_gate]

[didit_gate message="Please verify to continue."]Secret content here.[/didit_gate]

[didit_status]

​

認証ステータスの確認

​

トラブルシューティング

​

セキュリティ

1. CSRF nonce: リクエストはお使いのWordPressサイトから送信されたものでなければなりません
2. ログイン必須: セッションを作成できるのは登録済みのユーザーのみです (設定で変更可能)
3. レート制限: ユーザーごとに1時間あたり10セッション、ゲストはIPごとに1時間あたり3セッションまでです
4. 入力のサニタイズ: すべてのフィールドはサーバー側でホワイトリスト方式で検証され、サニタイズされます

​

開発者向け

​

PHPフック

// When a user completes verification
add_action('didit_verification_completed', function ($user_id, $session_id, $status) {
    // Update CRM, send email, grant access, etc.
}, 10, 3);

// When a user cancels verification
add_action('didit_verification_cancelled', function ($user_id, $session_id) {
    // Log cancellation
}, 10, 2);

// When a session is created server-side
add_action('didit_session_created', function ($url, $user_id, $vendor_data) {
    // Log, notify, etc.
}, 10, 3);

​

JavaScriptイベント

document.addEventListener('didit:complete', function (e) {
    console.log('Result:', e.detail); // { type, session }
});

​

PHPで認証を確認する

$is_verified = Didit_Verify::init()->is_user_verified($user_id);

​

リソース

• プラグインのソースコード (GitHub)
• Didit APIドキュメント
• Didit Console
• Create Session APIリファレンス