Widget
¿Cómo se protege el acceso al widget y cómo se reanuda el trabajo?
El dominio permitido limita dónde puede abrirse el widget y un token por solicitud protege cada espacio del cliente.
La clave de cliente identifica el widget y es pública. El token de usuario identifica una solicitud y debe tratarse como un enlace privado. No son intercambiables.
Volver desde el mismo dispositivo o desde otro
En el mismo navegador, Pen's Work puede restaurar el espacio con la información guardada localmente. En un dispositivo nuevo, la recuperación actual usa el teléfono de la solicitud; es una vía práctica, no una verificación SMS con código de un solo uso.
Precauciones operativas
Registra solo dominios bajo tu control, envía el enlace al cliente correcto y cierra el acceso cuando el trabajo ya no deba verse. Para asuntos muy sensibles, confirma al destinatario por otro canal antes de enviar el enlace.