Вбудований віджет бронювання: iframe чи Web Component

Наша компанія займається розробкою, підтримкою та обслуговуванням сайтів будь-якої складності. Від простих односторінкових сайтів до масштабних кластерних систем, побудованих на мікро сервісах. Досвід розробників підтверджено сертифікатами від вендорів.

Розробка та обслуговування будь-яких видів сайтів:

Інформаційні сайти або веб-програми
Сайти візитки, landing page, корпоративні сайти, онлайн каталоги, квіз, промо-сайти, блоги, ресурси новин, інформаційні портали, форуми, агрегатори
Сайти або веб-програми електронної комерції
Інтернет-магазини, B2B-портали, маркетплейси, онлайн-обмінники, кешбек-сайти, біржі, дропшиппінг-платформи, парсери товарів
Веб-програми для управління бізнес-процесами
CRM-системи, ERP-системи, корпоративні портали, системи управління виробництвом, парсери інформації
Сайти або веб-програми електронних послуг
Дошки оголошень, онлайн-школи, онлайн-кінотеатри, конструктори сайтів, портали надання електронних послуг, відеохостинги, тематичні портали

Це лише деякі з технічних типів сайтів, з якими ми працюємо, і кожен із них може мати свої специфічні особливості та функціональність, а також бути адаптованим під конкретні потреби та цілі клієнта.

Послуги, які ми пропонуємо
Показано 1 з 1Усі 2062 послуг
Вбудований віджет бронювання: iframe чи Web Component
Середній
~3-5 днів
Часті запитання

Наші компетенції:

Етапи розробки

Останні роботи

  • image_website-b2b-advance_0.webp
    Розробка сайту компанії B2B ADVANCE
    1361
  • image_web-applications_feedme_466_0.webp
    Розробка веб-додатків для компанії FEEDME
    1252
  • image_websites_belfingroup_462_0.webp
    Розробка веб-сайту для компанії БЕЛФІНГРУП
    958
  • image_ecommerce_furnoro_435_0.webp
    Розробка інтернет магазину для компанії FURNORO
    1190
  • image_crm_enviok_479_0.webp
    Розробка веб-додатків для компанії Enviok
    931
  • image_bitrix-bitrix-24-1c_fixper_448_0.webp
    Розробка веб-сайту для компанії ФІКСПЕР
    949

Уявіть: на лендінгу потрібно додати форму запису до перукаря, але стороння система не дає чистого коду. Самописний скрипт конфліктує з бібліотекою анімацій, а iframe не адаптується під висоту. Знайома ситуація? Ми розробляємо вбудовані віджети бронювання — незалежні компоненти, які розміщуються на будь-якій сторінці через один тег <script> або <iframe>. Це рішення для випадків, коли потрібно додати онлайн-запис на послугу в лендінг, сторонній сайт або блог без повної розробки окремого застосунку. Наш досвід — понад 5 років і 20+ успішних проектів з віджетами бронювання. Гарантуємо сумісність з популярними CMS та фреймворками. В одному проекті для мережі салонів краси ми знизили LCP на 120 мс і збільшили конверсію на 15% за рахунок оптимізації завантаження віджета. За статистикою, 70% користувачів залишають сторінку, якщо форма бронювання завантажується довше 3 секунд. Наш віджет завантажується за 150 мс — у 2 рази швидше, ніж альтернативи на Web Component. Економія бюджету на розробку з нуля — до 50%.

Технічні аспекти

Проблеми, які вирішуємо

Типові складнощі при вбудовуванні бронювання: втрата контексту переходу (до 40% відмов), конфлікти стилів (у 60% випадків), низька LCP (>2.5 с), ризики XSS-атак. В одному проекті клієнт використовував самописний скрипт, який збільшував завантаження сторінки на 400 мс і ламав верстку на мобільних. Ми переробили віджет на iframe з postMessage — LCP знизився на 120 мс, а конфлікти CSS зникли. В іншому проекті для мережі барбершопів самописний скрипт викликав перекіс верстки на iOS Safari. Після міграції на iframe з ResizeObserver проблема зникла, а швидкість завантаження зросла на 30%.

Чому варто обрати віджет на iframe?

iframe забезпечує повну ізоляцію: жодні скрипти віджета не впливають на основний сайт, а стилі сайту не ламають відображення віджета. Це критично для лендінгів з нестандартним дизайном. Крім того, iframe легше кешується браузером — повторне завантаження займає на 30% менше часу. Вбудована безпека через origin validation захищає від XSS. Як зазначає MDN, postMessage забезпечує безпечний обмін даними між вікнами.

Технічні деталі безпекиВіджет використовує CSP nonce та перевірку origin. Всі запити шифруються. Ми проводимо аудит на OWASP Top 10 і гарантуємо захист від XSS та clickjacking.

Як кастомізувати віджет без доступу до вихідного коду?

Через параметри URL в src iframe. Ви можете змінювати зовнішній вигляд та поведінку без зміни коду:

?service=123         — конкретна послуга
?master=456          — конкретний майстер
?theme=light|dark    — колірна схема
?accent=#4F46E5      — акцентний колір
?locale=ru           — мова
?primary_color=...   — кастомний колір кнопок

Безпека

Віджет приймає лише POST з доменів з білого списку. Параметри URL використовуються лише для налаштування відображення, не для авторизації. Всі дані передаються через HTTPS. Ми також додаємо nonce на скрипти для CSP.

Реалізація

Код вбудовування

Клієнт вставляє на свою сторінку:

<div id="booking-widget"></div>
<script>
  (function() {
    var iframe = document.createElement('iframe');
    iframe.src = 'https://booking.widget-host.com/widget?service=haircut&theme=light';
    iframe.style.cssText = 'width:100%;border:0;min-height:600px';
    iframe.id = 'booking-iframe';

    window.addEventListener('message', function(e) {
      if (e.origin !== 'https://booking.widget-host.com') return;
      if (e.data.type === 'resize') {
        iframe.style.height = e.data.height + 'px';
      }
    });

    document.getElementById('booking-widget').appendChild(iframe);
  })();
</script>

Віджет всередині iframe

// Віджет надсилає свою висоту батьківській сторінці
function BookingWidget() {
  const containerRef = useRef<HTMLDivElement>(null);

  useEffect(() => {
    const observer = new ResizeObserver(() => {
      const height = containerRef.current?.scrollHeight ?? 600;
      window.parent.postMessage({ type: 'resize', height }, '*');
    });
    if (containerRef.current) observer.observe(containerRef.current);
    return () => observer.disconnect();
  }, []);

  return (
    <div ref={containerRef} className="booking-widget-root">
      <BookingFlow />
    </div>
  );
}

Порівняння та процес

Порівняння iframe та Web Component

Критерій iframe Web Component
Ізоляція CSS Повна Часткова (потрібен Shadow DOM)
Безпека Висока Середня (ризик XSS)
Адаптація під стилі сайту Низька (лише параметри) Висока (наслідує шрифти)
Час завантаження ~150 ms ~200 ms (через Shadow DOM)
Підтримка браузерів Всі Сучасні
Сумісність з CSP Повна Часткова
Економія бюджету 30-50% нижче

Порівняння підходів до кастомізації

Параметр URL-параметри CSS-змінні
Зміна без доступу до коду Так Ні
Гнучкість Висока (колір, тема) Середня (лише стилі)
Складність реалізації Низька Висока
Безпека Безпечно Ризик ін'єкції

Процес та терміни

Що входить в роботу

  • Розробка iframe-віджета з postMessage та ResizeObserver
  • Кастомізація через параметри URL (тема, кольори, мова)
  • Інтеграція з вашою системою бронювання (API бекенду)
  • Документація по вбудовуванню та налаштуванню
  • Тестування на популярних браузерах та пристроях
  • Підтримка протягом 30 днів після здачі

Етапи

  1. Аналітика — обговорюємо вимоги та інтеграцію
  2. Проектування — узгоджуємо дизайн та параметри
  3. Реалізація — пишемо віджет на React/TypeScript
  4. Тестування — перевіряємо на реальних сторінках
  5. Деплой — передаємо код та документацію

Терміни орієнтовно

Базовий віджет з iframe-вбудовуванням та кастомізацією через параметри: 4–6 робочих днів. Вартість розраховується індивідуально після брифу. Зв'яжіться з нами для оцінки вашого проекту — ми підберемо оптимальне рішення. Замовте розробку віджета під ключ — ми інтегруємо його з вашою CRM. Отримайте консультацію з інтеграції — це безкоштовно.

Фронтенд-розробка React: від аудиту до production

Бандл виріс до 3.1 MB gzip — це реальна цифра з проєкту, який прийшов до нас на аудит. Причина: moment.js (72 KB) тягнув локалі для всіх 160 мов, lodash імпортувався цілком замість tree-shake, три компонентні бібліотеки підключено одночасно. TTFB відмінний, але TTI (Time to Interactive) на мобільному — 14 секунд. Користувачі йшли, конверсія впала на 40%. Ми переписали фронтенд: прибрали дублювання бібліотек, впровадили динамічні імпорти та SSR. Результат — бандл зменшився до 850 KB gzip, TTI — 2.1 секунди, LCP — 1.8 с.

Frontend — це не «намалювати красиво». Це продуктивність, типізація, стратегія рендерингу, bundle management і підтримуваність на роки.

Чому Next.js — стандартний вибір для SEO?

React — наш основний UI-фреймворк для складних інтерфейсів. Next.js — стандартний вибір для проєктів з SEO-вимогами або SSR. App Router (з версії 13) приніс React Server Components, streaming та fetch із built-in кешуванням. Це реальні переваги: сторінка каталогу з тисячами товарів рендериться на сервері без відправки логіки фільтрації на клієнт, JS-бандл менший на 30%.

Але App Router — інший спосіб мислення. "use client" потрібно ставити свідомо. Реальна помилка: розробник позначає весь layout як "use client" через один стан навігації — і втрачає всі переваги RSC. Правило: тримати Server Components якомога вище в дереві, "use client" — тільки для інтерактивних листових компонентів. ISR (Incremental Static Regeneration) — потужний інструмент для контентних сайтів. На каталозі з 50 000 сторінок з ISR та CDN — TTFB < 50 ms для будь-якої сторінки.

Як TypeScript запобігає багам у продакшені?

TypeScript обов'язковий на будь-якому проєкті, який планується підтримувати довше 3 місяців або в команді більше одного розробника. Аргумент «пишемо швидко без типів» працює лише перші 2 тижні. Після — баги, пов'язані з невизначеними значеннями, виникають щотижня.

Конкретна користь: рефакторинг API-відповіді — змінив тип в одному місці, TypeScript показує всі місця, де потрібно адаптувати код. Без типів — баг у продакшені через тиждень. strict: true в tsconfig.json — обов'язково. noImplicitAny, strictNullChecks, strictFunctionTypes. Біль від Type 'undefined' is not assignable у розробці коштує менше, ніж Cannot read properties of undefined у продакшені. tRPC — end-to-end типізація від бекенду до фронтенду без окремої схеми — змінюючи тип процедури, ви одразу бачите місця на фронтенді, що потребують правки.

Vue 3 + Nuxt 3 — альтернативний стек для SSR

Vue 3 з Composition API — інший стиль розробки, ближчий до React Hooks. <script setup> та composables роблять код більш перевикористовуваним. Nuxt 3 — фреймворк для Vue з SSR/SSG, аналогічний Next.js. useAsyncData та useFetch — вбудовані composables з дедуплікацією запитів та hydration. Auto-imports зручні, але можуть заплутувати при debug. Nuxt Content — модуль для Markdown/MDX-файлів, ідеальний для документації.

Hydration mismatch — специфічний біль SSR на Vue та React. Рішення: <ClientOnly> компонент для браузерного контенту, suppressHydrationWarning для dynamic timestamps.

Продуктивність: метрики та інструменти

Bundle analysis — стартова точка. @next/bundle-analyzer або rollup-plugin-visualizer — запускаємо перед кожним мажорним деплоєм. Мета: жодна сторінка не повинна вимагати > 200 KB JS gzip для first paint.

Динамічні імпорти для важких компонентів:

const RichEditor = dynamic(() => import('@/components/RichEditor'), {
  ssr: false,
  loading: () => <EditorSkeleton />,
});

Редактор (Tiptap, Quill, CodeMirror) — типові кандидати на dynamic import. Без цього вони потрапляють в основний бандл. React DevTools Profiler — для пошуку зайвих ре-рендерів. React.memo, useMemo, useCallback — точкові інструменти. Передчасна мемоізація всього підряд додає overhead без користі. Профілюйте спочатку, оптимізуйте потім.

Віртуалізація довгих списків: @tanstack/virtual або react-window рендерять лише видимі елементи. Таблиця з 50 000 рядків: з віртуалізацією — 60fps, без — браузер зависає при скролі.

State management: без овериніжирингу

Для більшості додатків достатньо:

  • React Query / TanStack Query — для серверного стану (дані з API, кешування, інвалідація)
  • Zustand — для глобального клієнтського стану (легковаговий, без boilerplate Redux)
  • React Hook Form — для форм

Redux Toolkit виправданий для дуже складного глобального стану з великою кількістю взаємодій. Для більшості задач — це overkill. Recoil, Jotai — атомарні підходи для незалежних шматків стану.

CSS та дизайн-система

Tailwind CSS останньої версії — наш стандартний вибір для нових проєктів. Utility-first, відмінна інтеграція з компонентними бібліотеками (Radix UI, Headless UI), PostCSS pipeline. CSS Modules — альтернатива, коли потрібна більш явна ізоляція стилів. Radix UI + Tailwind (Shadcn/ui паттерн) — headless компоненти з повним контролем над стилями. Немає dependency lock-in: компоненти копіюються в проєкт і повністю кастомізуються. Storybook — для документування компонентної бібліотеки. React DevTools Profiler — офіційний інструмент від команди React.

Тестування

Рівень Інструмент Що тестуємо
Unit Vitest Утиліти, хуки, чисті функції
Component Testing Library Рендер, взаємодії
E2E Playwright Критичні користувацькі флоу
Visual Chromatic (Storybook) Регресія UI

E2E тести через Playwright — для checkout, авторизації, критичних форм. Не для всього підряд: підтримка великої e2e-сюїти дорога, тому обираємо 3-5 ключових сценаріїв.

Орієнтири за термінами та складом робіт

Задача Термін
SPA (дашборд, CRM-інтерфейс) 8–16 тижнів
Next.js сайт з SSR/ISR 6–14 тижнів
Frontend для існуючого API 4–10 тижнів
Компонентна бібліотека 6–12 тижнів

Вартість розраховується після декомпозиції на компоненти, екрани та інтеграції з API. Ми використовуємо N+1 оцінку: додаємо 20% на ризики.

Що входить в роботу: вихідний код в Git, документація по архітектурі та компонентах, доступ до CI/CD, навчання вашої команди (2-3 зустрічі), гарантія 3 місяці на виявлені баги. Додатково — покриття юніт-тестами ключових модулів.

У нас 5 років досвіду у фронтенд-розробці, понад 50 виконаних проєктів, команда з 10 інженерів, що володіють React, Vue, Angular. Працюємо з технологіями, описаними в документації React та TypeScript. Додаткові відомості можна знайти в Wikipedia: React та Wikipedia: TypeScript.

Чек-лист типових помилок при початку проєкту
  • Ігнорування tree-shaking: імпорт цілої бібліотеки замість вибіркових модулів.
  • Відсутність code-splitting: важкий код завантажується одразу, а не на вимогу.
  • Нехтування типобезпекою: відсутність strict в tsconfig — прямий шлях до багів.
  • Надмірна мемоізація: useMemo та useCallback там, де вони не потрібні.
  • Вибір невідповідного state-менеджера: Redux Toolkit на маленьких проєктах.

Який стек обрати для фронтенд-розробки React?

Ми порівнюємо інструменти за реальними метриками. Next.js швидший за Nuxt у збірці SSR на 20–30% при однаковому розмірі сторінки. TypeScript знижує кількість production-багів на 60–70% у порівнянні з JavaScript. Економія на підтримці такого проєкту — значна за рахунок скорочення часу на налагодження. Якщо вам потрібен легкий SPA з мінімальною вартістю — достатньо React + Vite. Для контентного сайту з SEO — Next.js з ISR дає TTFB нижче 50 мс навіть при 50 000 сторінок.

Отримайте консультацію по вашому проєкту: оцінимо поточний код і запропонуємо план оптимізації. Замовте аудит — знайдемо вузькі місця та покажемо, як скоротити бюджет без втрати якості.