Alireza Aminzadeh

Team Messenger is a WordPress plugin that adds secure, real-time messaging for logged-in users. It combines direct (1:1) chats, group rooms, optional end-to-end encryption for private threads, media uploads with administrator-controlled policies, presence, notification badges, pinned messages, and dedicated UIs on both the public site and in wp-admin.
Technical details and changelog notes may be published on the plugin support page or documentation as they are updated.
<h3>English — Numbered feature list</h3>
<ol>
<li>
Real-time direct messaging between logged-in WordPress users over the REST API (<code>team_messenger/v1</code>), with pagination for message history.
</li>
<li>
Optional end-to-end encryption (E2E) for direct messages: clients can exchange messages flagged as encrypted; public keys are stored per user via dedicated REST endpoints (<code>/keys</code>). Group chats remain readable on the server (plaintext server-side).
</li>
<li>
Full group chat lifecycle: create, read, update, and delete groups; set name, description, and a group avatar; list members; add or remove members; promote or demote roles via PATCH on members.
</li>
<li>
Rich media in chats: images, video, and audio attachments; optional voice messages recorded in the browser (MediaRecorder, typically WebM/WebA) with server-side MIME handling for reliable uploads.
</li>
<li>
Two upload contexts on <code>/media/upload</code>: <code>chat</code> for conversation attachments and <code>avatar</code> for group profile images, each with independent size and format rules enforced on the server.
</li>
<li>
Administrator-configurable media policy: separate maximum file sizes for chat (0.1–100 MB) and group avatars (0.1–50 MB); toggles for allowed chat categories (image / video / audio) and allowed avatar formats (e.g. JPEG, PNG, GIF, WebP). Limits are exposed to the client as hints; the server performs final validation.
</li>
<li>
Flexible storage for uploaded files: attachments can live in the WordPress Media Library or in a plugin-protected directory (<code>.htaccess</code> where applicable), with authenticated download through <code>/media/download/{file}</code> for the private storage path.
</li>
<li>
“Saved messages” (self-chat): a personal notebook thread with the current user as both sides, for notes and files.
</li>
<li>
Recent conversations: when no search query is sent, the user list prioritizes people you have recently messaged, without exposing the entire user directory.
</li>
<li>
Privacy-conscious user search: requires at least three characters and returns a capped number of results.
</li>
<li>
Presence (online / last seen): clients send a throttled heartbeat to <code>POST /presence</code>; <code>last_seen</code> and <code>is_online</code> are returned in user lists only when the viewer has shared DM history with that user or shares a group (privacy-preserving).
</li>
<li>
Notifications: <code>GET /notifications/counts</code> returns separate counts and text previews for new personal and group activity since the last acknowledgment; <code>POST /notifications/ack</code> supports <code>scope</code>: <code>all</code>, <code>personal</code>, or <code>group</code>.
</li>
<li>
WordPress admin bar integration: when the toolbar is visible, separate nodes show personal and group chat badges; dropdowns load preview snippets (periodic polling) and allow clearing notifications by scope. Non-administrators link to the site home; users with <code>manage_options</code> can jump to the full messenger screen.
</li>
<li>
Dashboard widgets (administrators): two WordPress Dashboard widgets—personal (1:1) and group—provide inline chat with the same REST capabilities as the main messenger (including pins and upload limits), visible only to users with <code>manage_options</code> who have not disabled admin chat.
</li>
<li>
Pinned messages: one pin per direct thread (stored in <code>team_messenger_direct_pins</code>) and one per group (<code>pinned_message_id</code>); pin/unpin from the floating widget, <code>[team_messenger_web_chat]</code>, admin messenger, and dashboard widgets; a pinned strip shows a snippet and scroll-to-message; pins clear if the underlying message is deleted.
</li>
<li>
Read state: opening a direct thread marks incoming messages from the partner as read (<code>is_read</code>). For groups, per-user last-read timestamps sync when the thread is opened; your own outgoing group messages can show read receipts (“sent” vs “read”) when all other members have caught up.
</li>
<li>
Message lifecycle: edit or soft-delete your own messages in direct and group threads (API supports edit/delete on owned messages).
</li>
<li>
Data retention: a daily scheduled event permanently removes soft-deleted direct and group messages whose <code>deleted_at</code> is older than 30 days (GDPR-oriented housekeeping).
</li>
<li>
Multiple surfaces: floating chat widget on the front end; full-page <code>[team_messenger_web_chat]</code> shortcode with configurable HTML fallback for guests; dedicated admin “Messenger” screen; optional floating FAB on all wp-admin screens (toggle in settings, respects per-user “hide admin chat”); admin bar badges; two dashboard widgets for admins.
</li>
<li>
Customization in settings: primary accent color, widget corner placement, welcome text, shortcode guest content (visual/HTML editor), and site-wide “show messenger on all wp-admin screens.”
</li>
<li>
Per-user preferences on the user profile: optionally hide front-end chat (widget + shortcode UI) and/or all wp-admin chat (floating messenger, full messenger page, admin bar nodes, dashboard widgets). Shortcode pages show a short notice if frontend chat is disabled for that user.
</li>
<li>
Abuse protection: rate limiting on sending messages and on creating groups to reduce spam and overload.
</li>
<li>
Internationalization: text domain <code>team-messenger</code>; Persian (<code>fa_IR</code>) and other translations can ship via the <code>languages</code> folder; English is the source language.
</li>
</ol>
<h3>فارسی — فهرست شماره‌دار امکانات</h3>
۱. پیام‌رسانی مستقیم (یک‌به‌یک) بین کاربران واردشدهٔ وردپرس از طریق REST API با نام فضای <code>team_messenger/v1</code> و صفحه‌بندی تاریخچهٔ پیام.
۲. رمزنگاری سرتاسری اختیاری برای گفتگوی خصوصی: امکان ذخیرهٔ پیام با پرچم رمزشده؛ کلیدهای عمومی با endpointهای <code>/keys</code> ذخیره و بازیابی می‌شوند. در گروه، متن روی سرور به‌صورت متن عادی قابل پردازش است.
۳. مدیریت کامل چت گروهی: ایجاد، ویرایش، حذف گروه؛ نام، توضیحات و آواتار گروه؛ فهرست و افزودن/حذف عضو؛ تغییر نقش با PATCH روی عضو.
۴. رسانهٔ غنی: تصویر، ویدیو و صوت؛ پیام صوتی با ضبط در مرورگر (معمولاً WebM/WebA) و نرمال‌سازی MIME در سرور.
۵. دو زمینهٔ آپلود در <code>/media/upload</code>: <code>chat</code> برای پیوست گفتگو و <code>avatar</code> برای تصویر پروفایل گروه، هر کدام با سقف حجم و فرمت مستقل و اعتبارسنجی سروری.
۶. سیاست رسانه از پنل مدیر: حداکثر حجم جدا برای چت (۰٫۱ تا ۱۰۰ مگابایت) و آواتار (۰٫۱ تا ۵۰ مگابایت)؛ روشن/خاموش بودن دسته‌های مجاز چت و فرمت‌های مجاز آواتار؛ اعداد به‌عنوان راهنما به کلاینت می‌رود، تصمیم نهایی با سرور است.
۷. ذخیره‌سازی انعطاف‌پذیر: کتابخانهٔ رسانهٔ وردپرس یا پوشهٔ محافظت‌شدهٔ افزونه با <code>.htaccess</code>؛ برای مسیر اختصاصی، دانلود امن با <code>/media/download/{file}</code> فقط برای کاربر احراز هویت‌شده.
۸. «پیام‌های ذخیره‌شده» (چت با خود): فضای شخصی برای یادداشت و فایل با همان کاربر به‌عنوان طرف گفتگو.
۹. گفتگوهای اخیر: بدون query جستجو، اولویت با کسانی است که اخیراً پیام داده‌اید؛ کل دایرکتوری کاربران افشا نمی‌شود.
۱۰. جستجوی کاربر با حریم خصوصی: حداقل سه کاراکتر و سقف تعداد نتیجه.
۱۱. حضور (آنلاین / آخرین فعالیت): ضربان throttled با <code>POST /presence</code>؛ نمایش <code>last_seen</code> و <code>is_online</code> فقط اگر سابقهٔ پیام خصوصی مشترک یا عضویت گروه مشترک وجود داشته باشد.
۱۲. اعلان‌ها: <code>GET /notifications/counts</code> شمارنده و پیش‌نمایش متن برای پیام شخصی و گروهی از زمان آخرین تأیید؛ <code>POST /notifications/ack</code> با <code>all</code> / <code>personal</code> / <code>group</code>.
۱۳. نوار ابزار وردپرس: دو گره جدا برای چت شخصی و گروهی با شمارنده و منوی کشویی (پolling برای پیش‌نمایش؛ پاک‌سازی محدوده‌ای). غیرمدیر به خانه؛ مدیر با <code>manage_options</code> به پیام‌رسان کامل.
۱۴. ویجت داشبورد (مدیران): دو ویجت جدا در پیشخوان وردپرس برای گفتگوی شخصی و گروهی با همان API (از جمله پین و محدودیت آپلود)؛ فقط برای <code>manage_options</code> و اگر چت ادمین خاموش نباشد.
۱۵. پیام پین‌شده: یک پین برای هر گفتگوی دو نفره و یک پین برای هر گروه؛ در ویجت، شورت‌کد، پیام‌رسان ادمین و داشبورد؛ نوار پین با اسکرول به پیام؛ با حذف پیام، پین هم حذف می‌شود.
۱۶. وضعیت خوانده‌شدن: باز کردن گفتگوی خصوصی، پیام‌های ورودی طرف را <code>is_read</code> می‌کند؛ در گروه، timestamp آخرین بازدید هر کاربر همگام می‌شود؛ برای پیام‌های خروجی خودتان می‌توان رسید «همه خواندند» را نشان داد.
۱۷. چرخهٔ پیام: ویرایش و حذف نرم پیام‌های خود در خصوصی و گروه از طریق API.
۱۸. نگهداری داده: رویداد زمان‌بندی‌شدهٔ روزانه؛ حذف دائمی رکوردهای <code>deleted_at</code> قدیمی‌تر از ۳۰ روز (جهت‌گیری GDPR).
۱۹. چند رابط: ویجت شناور سایت؛ شورت‌کد <code>[team_messenger_web_chat]</code> با محتوای قابل تنظیم برای مهمان؛ صفحهٔ پیام‌رسان ادمین؛ دکمهٔ شناور اختیاری در کل wp-admin (تنظیم سراسری + احترام به خاموش بودن چت ادمین برای کاربر)؛ آیتم نوار ابزار؛ دو ویجت داشبورد.
۲۰. شخصی‌سازی در تنظیمات: رنگ اصلی، گوشهٔ ویجت، متن خوش‌آمد، محتوای مهمان شورت‌کد، و روشن/خاموش بودن پیام‌رسان در تمام صفحات پنل.
۲۱. ترجیحات کاربری در پروفایل: پنهان کردن چت سایت و/یا چت wp-admin (شناور، صفحهٔ پیام‌رسان، نوار ابزار، ویجت‌ها). روی صفحهٔ شورت‌کد در صورت خاموش بودن، اعلان کوتاه.
۲۲. محافظت در برابر سوءاستفاده: محدودیت نرخ برای ارسال پیام و ایجاد گروه.
۲۳. چندزبانه: دامنهٔ <code>team-messenger</code>؛ پوشهٔ <code>languages</code> شامل fa_IR و POT؛ زبان پیش‌فرض متن انگلیسی است.

Team Messenger

Real-time team chat for logged-in users with optional E2E, groups, notifications, and admin UI.

Chris Teitzel

tynor

<h4>API & ENCRYPTION KEY MANAGEMENT FOR WORDPRESS</h4>
Lockr is the first hosted secrets management solution for WordPress, providing an affordable solution for all sites to properly manage site secrets such as API and encryption keys used by their plugins. Lockr’s offsite key management solution protects against critical vulnerabilities, delivers best-practice security to help sites comply with many industry regulations, and provides a Defense in Depth approach to securing your data. Lockr also provides AES-256 encryption to your custom plugins in a seamless manner to protect data at rest in your site. And best of all, even though it delivers enterprise-grade key management, you can try it for 2 weeks free! Learn more at http://www.lockr.io.
<h4>Lockr Features:</h4>
<ul>
<li>Easy to configure and setup in WordPress</li>
<li>Simple UI to override any option stored by plugins</li>
<li>Safe and Secure offsite key storage</li>
<li>Works with any API and encryption key</li>
<li>Built-in AES-256 Encryption functions to secure data in your site</li>
<li>99.9% uptime guarantee (SLA Available for Enterprise Customers)</li>
<li>Regular Backups</li>
<li>Multiple Region Redundancy</li>
<li>Backed by Townsend Security’s FIPS 140-2 compliant key manager, your keys are secured to industry standards.</li>
</ul>
<h4>Lockr is the first key management service for WordPress.</h4>
More and more plugins are leveraging 3rd party APIs. To securely access these APIs, a token, secret key, or password is necessary. Until now, these highly sensitive secrets were stored right in your database. We’ve seen a major need to secure sensitive data and communications by removing these API keys from your database, encrypting them, and storing safely in an offsite key vault. This limits the damage that could be done if your site is compromised or a developer has a local copy of your database. Lockr makes key management easy. Just install the plugin for WordPress, configure your account and begin securely storing your keys. Lockr provides patches for the major plugins used by hundreds of thousands of sites and with WP-CLI a single command will make sure your plugins use Lockr.
<h4>Who is Lockr for?</h4>
Lockr is available for WordPress sites of all sizes. Easy to use for the novice site owner and advanced enough for the expert developer, Lockr secures web transactions and data at rest by protecting API and encryption keys. 
For Site Builders: fill out a single registration form and you’re set. To use with other plugins, look for those that have Lockr available or use our patch library to update your favorite plugin to use Lockr. 
For Developers: Lockr provides an easy to use framework to “get and set” keys from your custom plugin. Additionally, Lockr provides a simple to use yet strong AES-256 encryption function, ensuring your data is encrypted according to industry best-practices and securely stored. Using Lockr helps keep the developer safe, by removing the sensitive passwords and key secrets from the code and database, following security best practices should a site be compromised.
<h4>Is Lockr Safe?</h4>
Lockr can secure any API key, secret key, and other types of credentials. Once enabled in WordPress, keys entered are encrypted, then sent over to the Lockr system and removed from the code repository and database. This encryption teamed with hosting provider based authentication prevents your key from being used outside your website. Lockr also manages keys on a “per environment” basis which helps eliminate the potential of keys being shared from production to development environments. No longer will you have to worry about sending a notification from development to your production users, or having production data decrypted in development environments.
Leveraging proven enterprise-grade key management technology from Townsend Security, Lockr’s offsite key management delivers best-practice security to protect against critical vulnerabilities and help sites meet PCI DSS, HIPAA and other security requirements and regulations.
This plugin is designed, written and maintained by experts in security, to the end user it is easy to use and understand. Let Lockr handle the difficult part of securing your site, so you can focus on delivering the best experience possible to your users.

Lockr

Lockr is the first API & Encryption key management service for WordPress, providing an affordable solution to secure secrets used by plugins.

Team Messenger vs Lockr