Сначала определить границы поставки
Этот процесс предназначен для магазинов и разработчиков, проверяющих виджет на собственном хостинге, а не готовый сервис выдачи призов. Записать ответственного, сроки, условия участия и получения, источник результата. Колесо, скретч-карта и коробки — способы показа; анимация не доказывает распределение. Локальный режим должен явно оставаться демонстрацией. За настоящие результаты, вероятности, остатки и аутентификацию отвечает сервер магазина.
Сохранить полный экспорт без изменений. Разместить index.html, widget.css и widget.js вместе либо осознанно выбрать единый HTML-файл. config.json — редактируемый источник, не хранилище секретов. Предложения в коде доступны посетителям, внешние изображения запрашиваются их браузерами. Вспомогательным инструментам передавать только вымышленные или обезличенные данные, без ключей, сведений о клиентах и действующих кодов.
Согласовать настройки с контрактом ответа
Составить JSON Schema по документации текущего экспорта. Проверить version, campaignId, mode, endpoint и идентификаторы призов. Отдельно убедиться в уникальности ID и точной сумме локальных вероятностей 100%: базовая структурная проверка не доказывает все межполевые условия. Равные секторы колеса — визуальное решение, а не равные шансы. В сравнении JSON объяснить изменения правил, текстов и источника результата. После одобрения заново экспортировать, не смешивая новые настройки со старым скриптом.
Запрос содержит version, campaignId и requestId. Ответ обязан повторить requestId и указать настроенный prizeId; дополнительные поля определены контрактом экспорта. Проверить вымышленные ответы с выигрышем и без него, сохранить неверные примеры для отрицательных испытаний. Схема не вызывает API и не проверяет допуск или списание остатков. Предпросмотр редактора вообще не обращается к вашему адресу API.
Проверить читаемость всех состояний
Измерить настоящие пары текста и фона, включая кнопки и сообщения результата. Успешная пара цветов не означает полную доступность страницы. Проверить HTML на типичные ошибки и вручную подтвердить подписи, управление клавиатурой, видимый фокус, восприятие результата и работу без анимации. Статический анализ не подтверждает удобство стирания карты или встроенного окна.
Проверить длинные переводы, увеличенный шрифт, изображения и ссылки получения приза. Правила должны оставаться читаемым текстом, а не только частью анимации. Не ограничиваться начальным экраном; записать нерешённые проблемы даже при красивом предпросмотре.
Испытать настоящий хостинг и встраивание
Разместить файлы на разрешённом тестовом HTTPS-домене. Сравнение ширин показывает обрезку, снимки сохраняют вид страницы, но не подтверждают розыгрыш. Инструменты могут не видеть страницы после входа и содержимое окон другого источника. Записать URL, ширину и версию, затем открыть настоящий магазин и проверить высоту окна, прокрутку, клавиатуру и внешние ссылки.
Относительный путь API разрешается относительно источника виджета, а не внешней страницы магазина. Экспорт использует учётные данные только того же источника. CORS для внешнего сервера не включает автоматическую отправку cookies сеанса; блокировка сторонних cookies также влияет на вход во встроенном окне. Выбрать контролируемый отдельный источник и проверить разрешения окна: они нужны интеграции, но не гарантируют изоляцию кода магазина.
Вручную проверить выигрыш, настроенный результат без выигрыша, неуспешный HTTP-статус, неверный JSON, неизвестный prizeId, несовпадающий requestId и задержку свыше документированных 15 секунд. Ошибка не должна приводить к локальному призу. Ручной повтор использует незавершённый запрос только на текущей странице; после перезагрузки эта защита не действует. Сервер обязан транзакционно хранить идемпотентные результаты и обрабатывать потерю ответа после распределения. Использовать тестовые результаты без расходования настоящих призов.
Передать идентифицируемую версию
Рассчитать SHA-256 после последнего изменения. Передать файлы, сравнение настроек, домен, контракт, очищенные доказательства, открытые вопросы и ответственных. Хеш идентифицирует байты, но не честность и не правильность сервера. Остатки, допуск, получение приза и разрешение на акцию остаются отдельными условиями запуска.
Для отслеживаемых ссылок и QR перейти к проверке ссылок кампании, для доказательств до и после — к адаптивному сравнению, для файлов кандидатов скидок — к предварительной проверке Stripe. Эти процессы не заменяют приёмку интеграции виджета.