PageFlow SaaS Manager

Bảng Điều Khiển Tổng Quan

Giám sát hiệu suất Fanpage, lịch trình xuất bản và kết nối dữ liệu thời gian thực.

Máy chủ VPS Hoạt Động
Fanpage Đang Quản Lý
0 trang
Hoạt động: 0
Bài Đăng Chờ Lên Lịch
0 bài viết
Hàng đợi chờ đăng an toàn
Tổng Kho Bài Viết
0 nội dung
Bao gồm bản nháp và kế hoạch
Khách Hàng (Leads)
0 liên hệ
Thu thập qua tương tác Fanpage

Trạng Thái Kết Nối Meta / Facebook Graph API

Chưa kết nối

Hệ thống đang hoạt động ở chế độ Độc lập (Demo trung thực). Để đồng bộ Fanpage thực tế, vui lòng liên kết Meta App ID và App Secret trong mục Kết nối.

Meta App ID: 2145762259697393 • Giao thức: OAuth 2.0 Authorization Code + State • Lưu trữ: Server-side AES-256

Bài Đăng Gần Đây

Đang tải dữ liệu...

Lịch Trình Sắp Tới

Chưa có bài viết nào được lên lịch.

Kết Nối Meta & Facebook OAuth

Xác thực tài khoản Facebook doanh nghiệp để ủy quyền quản lý Fanpage và tin nhắn tự động.

Thông Số Ủy Quyền Meta App

Chuẩn OAuth 2.0 Authorization Code Flow + CSRF State Protection

Kiểm tra cấu hình...
Meta App ID (Client ID)
2145762259697393 Đã gán
Ứng dụng Meta đã đăng ký cho hệ thống PageFlow.
Valid OAuth Redirect URI
https://fb.autozalo.store/auth/facebook/callback
Cấu hình chính xác trong mục Facebook Login -> Valid OAuth Redirect URIs.
Bảo Vệ An Toàn Máy Chủ (Safe Mode Active):

Để kích hoạt OAuth handshake thực tế, quản trị viên cần cung cấp mã bảo mật FB_APP_SECRET trong file cấu hình .env trên VPS tại đường dẫn /www/wwwroot/fb.autozalo.store/.env.

Khi chưa có App Secret, nút kết nối OAuth phía dưới sẽ tạm thời ở trạng thái Khóa an toàn nhằm tránh các cuộc gọi handshake không hợp lệ tới máy chủ Meta.

Cấu hình Meta OAuth an toàn

Sau khi đặt lại App Secret trên Meta Developer, nhập khóa mới tại đây. Khóa được gửi qua HTTPS và lưu ở máy chủ, không hiển thị lại trên giao diện.

Kết Nối Với Tài Khoản Facebook

Chính Sách Bảo Mật & Quyền Truy Cập (Permissions)

Các quyền hạn được ủy quyền qua OAuth tuân thủ chặt chẽ tiêu chuẩn bảo mật Meta Graph API:

pages_show_list

Xem danh sách các Fanpage mà tài khoản người dùng có quyền quản trị.

pages_read_engagement

Đọc chỉ số tương tác bài viết, lượt like, comment của khách hàng.

pages_manage_posts

Đăng và lên lịch các bài viết đã được người dùng phê duyệt.

AES-256 Server Encryption

Mã hóa token phía máy chủ, không bao giờ lộ credentials cho client.

Quản Lý Fanpage

Danh sách các trang Facebook được liên kết trong Workspace của bạn.

Danh Sách Fanpage Kích Hoạt

0 trang
Fanpage Facebook Page ID Danh mục Người theo dõi Trạng thái Thao tác
Đang tải danh sách Fanpage...

Lên Lịch Đăng Bài (Scheduler)

Lập kế hoạch xuất bản nội dung tự động lên các kênh Fanpage mục tiêu.

Chế độ Hàng đợi Độc lập: Bài viết được lưu trữ và lập trình an toàn trong cơ sở dữ liệu hệ thống. Quá trình xuất bản thật chỉ diễn ra khi bạn kết nối Fanpage chính thức có quyền quản trị.

Hàng Đợi Xuất Bản Nội Dung

0 lịch hẹn
Thời gian hẹn Fanpage mục tiêu Tiêu đề / Nội dung bài viết Trạng thái hàng đợi Thao tác
Chưa có lịch trình đăng bài nào.

Kho Bài Đăng & Soạn Thảo

Soạn thảo, quản lý bài mẫu và xem trước bài đăng chuẩn giao diện Facebook Feed.

Danh Sách Bài Viết Trong Kho

Đang tải danh sách bài viết...

Xem Trước Facebook Feed

Live Preview
PF
PageFlow Manager
Vừa xong •
Nội dung bài viết sẽ hiển thị trực quan tại đây như trên ứng dụng Facebook Mobile & Desktop.
Hình ảnh minh họa bài đăng
24 Thích 5 Bình luận • 2 Chia sẻ
Thích
Bình luận
Chia sẻ

Khách Hàng & CRM Tương Tác

Quản trị danh sách khách hàng tiềm năng, gắn thẻ phân loại và lịch sử ghi chú.

Hồ Sơ Khách Hàng Tiềm Năng

0 khách hàng
Họ và tên Số điện thoại Phân loại (Tags) Ghi chú nhu cầu Tương tác gần nhất Thao tác
Chưa có dữ liệu khách hàng.

Cấu Hình & Quản Trị Multi-Tenant

Quản lý không gian làm việc doanh nghiệp, bảo mật session và nhật ký hệ thống.

Thông Tin Tổ Chức (Workspace)

Tenant ID: default-org
Gói dịch vụ: Enterprise Cloud
Cơ sở dữ liệu: SQLite 3 (Built-in WAL mode)
Reverse Proxy: Nginx 1.30 + Let's Encrypt SSL

An Toàn & Bảo Mật Meta

• Bảo mật Token: Server lưu trữ token dưới dạng AES-256-GCM, không gửi token về client.

• Anti-CSRF: Mỗi phiên xác thực tạo chuỗi state 192-bit ngẫu nhiên và hủy ngay sau khi xác thực.

• Zero credential leak: Không bao giờ hiển thị Facebook App Secret trong giao diện hoặc phản hồi API.

Kiểm tra Endpoint /health công khai (HTTP 200)

Nhật Ký Hoạt Động Hệ Thống (Audit Logs)

Thời gian Hành động Chi tiết IP Nguồn
Đang tải nhật ký...