Vlastní implementace ověření věku

Frontend — vložte ověřovací okno

Dovnitř formuláře vložte prvek s vaším veřejným klíčem. Před koncem stránky načtěte skript client.js, který sám vytvoří ověřovací okno (iframe) a po dokončení ověření doplní skrytý input eunotoUuid.

Věkovou hranici nastavujeme na straně Eunota v nastavení vašeho projektu — ověřovat lze na libovolný věk, výchozí hodnota je 18. Z bezpečnostních důvodů ji nelze přepsat z vaší stránky: cokoli, co projde prohlížečem zákazníka, by si zákazník mohl sám snížit a ověření obejít. Potřebujete-li hranici změnit, napište nám.

Atributem data-eunoto-lang můžete přepnout jazyk ověřovacího okna — podporujeme cs (výchozí), sk a en.

Prvek data-eunoto umístěte dovnitř formuláře — skript do něj vloží ověřovací okno (iframe o rozměrech 300 × 75 px, počítejte s ním v layoutu) a skrytý input eunotoUuid, který se odešle spolu s formulářem. Skript client.js vkládejte vždy až za tento prvek a přímo do HTML stránky — nečeká na načtení DOM a při asynchronním vložení (např. přes Google Tag Manager) se nespustí.

<form method="post" action="/verify">
    <input type="email" name="email" required>
    <input type="tel" name="phone" required>

    <!-- Ověřovací okno + skrytý input eunotoUuid doplní client.js automaticky -->
    <div data-eunoto="VAS_VEREJNY_KLIC"></div>

    <button type="submit">Odeslat</button>
</form>

<script src="https://www.eunoto.cz/js/client.js"></script>

Volitelně — předvyplňte telefon a e-mail

Máte-li ve formuláři pole s telefonem nebo e-mailem, označte je atributy data-eunoto-phone a data-eunoto-email. Hodnoty se předají do ověřovacího okna a nemusí je zákazník zadávat znovu.

<input type="email" name="email" data-eunoto-email required>
<input type="tel" name="phone" data-eunoto-phone required>

Backend — ověřte výsledek přes API

Po odeslání formuláře přijmete hodnotu eunotoUuid a zavoláte Eunoto API se svým soukromým klíčem v hlavičce Authorization. Odpověď obsahuje pole result a pole age, které udává, jaký věk byl u ověření skutečně vyžadován.

Pokud je eunotoUuid prázdné, považujte zákazníka rovnou za neověřeného a API vůbec nevolejte. Za ověřeného ho považujte pouze tehdy, když result je přesně true.

<?php

$uuid = $_POST['eunotoUuid'] ?? '';
if ($uuid === '') {
    // Ověření neproběhlo — objednávku nedokončujte
    exit;
}

$ch = curl_init('https://www.eunoto.cz/api/verification/' . $uuid);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_HTTPHEADER, [
    'Authorization: Bearer VAS_TAJNY_KLIC',
]);
$data = json_decode(curl_exec($ch), true);
curl_close($ch);

if (($data['result'] ?? null) === true) {
    // Zákazník je ověřen — pokračujte v objednávce
} else {
    // Ověření neproběhlo — objednávku nedokončujte
}

// $data['age'] obsahuje věk, který byl u tohoto ověření skutečně vyžadován