Comment sécuriser le back-office PrestaShop avec la 2FA
Un guide marchand pour activer la double authentification du back-office PrestaShop, choisir les profils obligatoires, gérer les appareils de confiance et récupérer un…
Connexion sans mot de passe pour PrestaShop 1.7.8, 8.0+ et 9.0+ : code e-mail, lien en un clic et Google, avec le parcours du panier à la commande et les consentements de votre boutique.
Le client saisit un code à 6 chiffres ou appuie sur le bouton de l’e-mail : aucun mot de passe à retenir.
Le bouton officiel de Google : le jeton est vérifié sur votre serveur, le compte est retrouvé ou créé.
Nom, consentements de votre boutique, e-mail de bienvenue et hooks de vos autres modules, comme pour toute inscription.
Limites par code, par adresse et par visiteur, un jeton pour chaque visiteur, pages de retour limitées à votre boutique, aucune adresse e-mail dans les statistiques.
Depuis le panier, le client se connecte et revient à sa commande, ou commande sans compte si vous l’autorisez.
Une archive d’environ 310 Ko, rien de chargé sur les pages qui n’en ont pas besoin, un e-mail de test et un diagnostic pour vérifier vos réglages.
Le mot de passe est le plus grand ennemi de votre taux de conversion. Selon le Baymard Institute, près d’un acheteur sur cinq a déjà abandonné une commande parce que le site lui demandait de créer un compte. Magic Login supprime définitivement cette barrière en offrant à vos clients une expérience de connexion "Passwordless" moderne, fluide et sécurisée : ils saisissent une adresse e-mail, la confirment, et ils sont connectés, ou ils obtiennent un vrai compte de votre boutique sans jamais choisir de mot de passe.

Offrez à vos utilisateurs la simplicité qu’ils méritent. Avec Magic Login, plus rien à retenir, plus rien à taper :

Un nouveau client donne son nom et accepte les consentements de votre boutique (confidentialité, newsletter, offres partenaires), puis reçoit l’e-mail de bienvenue ; les hooks de vos autres modules (CRM, newsletter) sont appelés comme pour n’importe quelle inscription. Un compte invité de même adresse devient un compte client et conserve ses commandes, le panier suit le client et les remises automatiques de son groupe s’appliquent.

Oubliez les formulaires PrestaShop classiques et austères. Magic Login déploie une interface dédiée en plein écran, sans header ni footer pour éliminer toute distraction. Entièrement optimisée pour le pouce sur smartphone, elle utilise des transitions AJAX fluides (sans rechargement de page) et un design épuré qui renforce la confiance de vos acheteurs lors du checkout. Elle est accessible (libellés, erreurs annoncées, usage au clavier, mouvement réduit) et indépendante de votre thème : choisissez votre couleur d’accent, rédigez un titre et un sous-titre dans chaque langue et ajoutez une image à côté du formulaire, avec un aperçu dans le back-office.

Le module est conçu pour booster votre tunnel de commande. Il devient la page de connexion et d’inscription de toute la boutique (le lien « Se connecter » du thème, « Mon compte » en pied de page, les pages qui demandent un compte). Lorsqu’un client clique sur « Commander », il est automatiquement redirigé vers l’interface Magic Login. Une fois connecté, il reprend son parcours exactement là où il l’avait laissé, avec son panier intact, ou il choisit Commander sans créer de compte lorsque votre boutique autorise la commande en invité. Vous pouvez aussi désactiver le « Guest Checkout » (commande invité) pour transformer chaque vente en un compte client fidèle : le module rétablit le réglage comme avant si vous changez d’avis ou désinstallez le module.

Magic Login travaille en parfaite harmonie avec la structure native de PrestaShop : il ne modifie jamais les tables de votre boutique. Côté sécurité, les codes sont stockés hachés et ne servent qu’une fois, un Rate Limiting encadre les essais par code, les codes par adresse et les codes par visiteur, une adresse qui cumule trop de codes erronés est verrouillée un moment, chaque requête porte un jeton du visiteur (protection CSRF) et les pages de retour doivent appartenir à votre boutique. Une option refuse les adresses e-mail jetables. L’onglet Statistiques montre les codes envoyés, les connexions par code, par lien et par Google et les nouveaux comptes, avec un export CSV sans adresse e-mail ; un e-mail de test et un diagnostic vérifient votre configuration en une minute.

Le module fonctionne avec PrestaShop 1.7.8, 8.0+ et 9.0+ et demande PHP 7.4 ou plus ; PrestaShop 1.7.7 et les versions antérieures ne sont pas prises en charge. Il ne surcharge aucune classe de la boutique et fonctionne avec Social Login 2 : les boutons de vos autres modules de connexion s’affichent sur la page.
Prêt à supprimer le mot de passe ? Installez Magic Login, ajoutez votre ID client Google si vous le souhaitez, et laissez vos clients se connecter avec une adresse e-mail. Lire la documentation complète.
Découvrez comment nous nous comparons aux alternatives les plus courantes du marché.
| Fonctionnalité | WePresta | Addons |
|---|---|---|
| payments Tarification transparente | check_circle | cancel |
| update Mises à jour à vie incluses | check_circle | cancel |
| support_agent Support direct du développeur | check_circle | cancel |
| verified Compatible PS 1.7, 8 & 9 | check_circle | help_outline |
| code Code propre et standardisé | check_circle | cancel |
| storefront Compatible Multi-boutique | check_circle | help_outline |
| money_off Aucun frais de renouvellement caché | check_circle | cancel |
Trouvez les réponses aux questions fréquemment posées sur ce module
Rejoindre +111 marchands utilisent ce module
Installation en 5 minutes · Documentation complète incluse
check_circle
check_circle