在渠道配置中查看客户身份签名密钥，由主网站后端根据当前登录用户签发 HS256 JWT。密钥只保留在后端。

必填 user_id、widget_key、iat、exp；aud 固定为 yundadesk-widget-identity，时间使用 Unix 秒，建议 token 有效期 5 分钟。

主网站登录后执行以下代码。将 /support/identity 替换为你的网站接口，该接口返回 { token }。

const loginSupport = () => YundaDesk.login({
  getToken: () => fetch('/support/identity', { credentials: 'same-origin' })
    .then(response => {
      if (!response.ok) throw new Error('Identity request failed');
      return response.json();
    })
    .then(({ token }) => token),
});
if (window.YundaDesk?.login) loginSupport();
else window.addEventListener('yundadesk:ready', loginSupport, { once: true });

主网站退出登录或切换账号前，调用 YundaDesk.logout() 清除 Widget 中的客户身份。

可附带 name、email、phone、avatar、locale；custom_attributes 只接受已启用的客户自定义字段，按字段标识传入。