Embedded analytics: gebruikers ingelogd houden zonder derde-partij cookies

Samenvatting

Embedded analytics blijft werken zonder third-party cookies dankzij cookieless trusted authentication en kortlevende tokens.

Embedded analytics zonder cookies

ThoughtSpot biedt met Trusted Authentication een cookieloze route voor embedded analytics. De backend vraagt voor de ingelogde gebruiker een kortlevend authenticatietoken aan; de ThoughtSpot Visual Embed SDK stuurt dat token mee met elk verzoek. Zo blijft een dashboard in een SaaS-applicatie functioneren wanneer de browser third-party cookies in iframes blokkeert.

ThoughtSpot-tokens verlopen standaard na 300 seconden en worden niet automatisch verlengd. De SDK kan bij elke aanroep van getAuthToken een nieuw token ophalen. Vanaf SDK 1.48.0 staat refreshAuthTokenOnNearExpiry standaard aan; de beschreven controle is uitgevoerd met SDK 1.53.1 en ThoughtSpot Cloud 26.10.0.cl.

Waarom ThoughtSpot cookieless authentication belangrijk is

De aanpak verplaatst de identiteitscontrole naar de backend van de applicatie. De geheime sleutel blijft daar, terwijl de browser alleen een tijdelijk token ontvangt. Gebruikers kunnen daardoor via hun bestaande SaaS-login toegang krijgen tot analytics zonder een tweede aanmelding.

Dat maakt authenticatie een onderscheidend onderdeel bij het vergelijken van embedded analytics-tools. Controleer niet alleen of een dashboard laadt, maar ook wat er gebeurt wanneer cookies worden geblokkeerd, wie de tokenlevensduur bepaalt en of de SDK tokens vóór het verlopen vernieuwt. Een embed die na vijf minuten stopt, wijst vaak op het opnieuw aanbieden van een verlopen token. ThoughtSpot kan daarbij EmbedEvent.AuthExpire melden.

Concrete takeaway voor embedded analytics

Configureer ThoughtSpot met AuthType.TrustedAuthTokenCookieless, autoLogin op true en een getAuthToken-functie die iedere keer een nieuw token retourneert. Gebruik refreshAuthTokenOnNearExpiry en controleer of de omgeving minimaal SDK 1.48.0 en ThoughtSpot Cloud 26.3.0.cl ondersteunt. Vraag alleen een langere geldigheid aan, zoals 1800 seconden, als de applicatie dat nodig heeft. Test vervolgens expliciet in browsers die third-party cookies blokkeren én na het verstrijken van de standaardperiode van 300 seconden.