임베드 키는 웹페이지에서 어느 방을 보여줄지 연결하는 값입니다. 브라우저 코드에 들어가므로 비밀번호나 서버 비밀값처럼 취급하면 안 됩니다.
대신 키가 노출되는 환경을 전제로, 실제 채팅을 표시할 웹사이트와 방의 권한을 분리해 관리해야 합니다.
OPERATIONS
페이지 안의 대화를 안전하게 운영하는 기준
공개 페이지의 대화는 편해야 하지만, 운영 기준은 분명해야 합니다. RushChat은 연결 범위와 참여 권한을 분리해 관리합니다.
임베드 키는 공개 식별자입니다
허용 도메인으로 연결 범위를 정하세요
허용 도메인은 임베드 채팅을 어느 웹사이트에서 사용할 수 있는지 정하는 첫 번째 경계입니다.
운영 도메인
실제 방문자가 접속하는 운영 주소를 허용 목록에 등록합니다.
스테이징과 로컬 환경
테스트가 필요하다면 운영 주소와 분리해서 필요한 환경만 추가합니다. 더 이상 쓰지 않는 주소는 정리합니다.
데모 방과 운영 방
공개 데모는 실제 커뮤니티 방과 분리해 두면, 테스트 메시지와 운영 대화가 섞이지 않습니다.
방과 참여 권한을 함께 설계하세요
방마다 대화의 목적과 참여자가 다를 수 있습니다. 공개 콘텐츠의 반응을 받는 방과 멤버 전용 대화를 같은 기준으로 운영할 필요는 없습니다.
게스트 참여 정책
방문자도 바로 참여하게 할지, 멤버 인증이 필요한지 방의 성격에 맞춰 결정합니다.
운영자 권한
대화를 관리할 운영자를 정하고, 문제가 되는 메시지에 대응하는 기준을 공유합니다.
방별 운영 규칙
주제 방, 이벤트 방, 멤버 방마다 허용하는 대화와 안내 문구를 다르게 둘 수 있습니다.
운영 시작 전 점검표
공개하기 전에 아래 항목을 확인하면, 기능 연결과 커뮤니티 운영을 분리해서 점검할 수 있습니다.
도메인과 방 연결
현재 페이지의 도메인이 허용 목록에 있고, 코드의 임베드 키가 의도한 방을 가리키는지 확인합니다.
참여 대상
게스트와 멤버 중 누가 대화에 참여할 수 있는지, 첫 화면에서 그 기준이 이해되는지 확인합니다.
운영자 대응
문제가 되는 메시지를 발견했을 때 누가 확인하고 어떻게 조치할지 팀 안에서 합의합니다.
자주 묻는 질문
연결 범위와 운영 정책에 관한 기본 질문입니다.
- 임베드 키를 숨겨야 하나요?
- 임베드 키는 브라우저에 전달되는 공개 식별자입니다. 키를 비밀값처럼 다루기보다 허용 도메인과 방의 참여 권한을 함께 설정하세요.
- 개발 환경에서도 테스트할 수 있나요?
- 필요한 개발·스테이징 주소를 허용 도메인에 추가해 테스트할 수 있습니다. 운영과 무관한 주소는 계속 열어두지 않는 편이 좋습니다.
- 실제 운영 방을 데모에 써도 되나요?
- 권장하지 않습니다. 공개 데모와 실제 커뮤니티 방을 분리하면 테스트 메시지, 권한, 운영 기록을 구분하기 쉽습니다.