# next.jsのサイトにライブチャットを入れる

SpookatのチャットをNext.jsアプリに追加します。App RouterでもPages Routerでも、デザインやログイン中のユーザーも渡せて、クリック前に当社APIへのリクエストが0件であることを確認できます。

2026-11-04 · Kuba

Next.jsでのライブチャットは、ルートレイアウトのscriptタグ1つです。このガイドでは、App RouterとPages Routerでのタグの置き場所、読み込み順を崩さずにウィジェットのデザインやログイン中のユーザーを渡す方法、Content Security Policyに追加すべきもの、そして本番ビルドでの確認方法を紹介します。

## 手短に言うと

App Routerでは、`app/layout.tsx`の`<body>`内にタグを追加します。

```tsx
export default function RootLayout({ children }: { children: React.ReactNode }) {
  return (
    <html lang="en">
      <body>
        {children}
        <script src="https://cdn.spookat.com/s/YOUR_SITE_KEY.js" async></script>
      </body>
    </html>
  );
}
```

`YOUR_SITE_KEY`は、ダッシュボードのインストールページにあるキーに置き換えてください。デザインをダッシュボードで管理する場合(これが既定です)、インストールはこれだけです。このガイドの残りは、もっと細かく制御したい場合の話です。ゼロから始めるなら、アカウント側の手順は[基本ガイド](/ja/blog/add-live-chat-to-your-website/)にあります。

## なぜルートレイアウトなのか

ルートレイアウトはすべてのルートを包み、ユーザーがページを移動してもマウントされたままです。ランチャーはページに一度だけ取り付きます。クライアント側のナビゲーションではページが再読み込みされないので、ランチャーも再読み込みされず、訪問者はあちこちクリックしながら会話を開いたままにできます。

タグをページコンポーネントに置くと、チャットはそのページにしか存在しません。複数のページで描画されるコンポーネントに置くと、ハードリロードで重複します(ランチャーは自分の2つ目のコピーを無視しますが、無駄なリクエストであることに変わりはありません)。

## next/scriptを使う

`next/script`は、Next.jsでサードパーティのスクリプトを読み込む方法で、ここでも問題なく使えます。

```tsx
import Script from "next/script";

export default function RootLayout({ children }: { children: React.ReactNode }) {
  return (
    <html lang="en">
      <body>
        {children}
        <Script src="https://cdn.spookat.com/s/YOUR_SITE_KEY.js" strategy="afterInteractive" />
      </body>
    </html>
  );
}
```

`afterInteractive`はハイドレーション直後にランチャーを読み込みます。`lazyOnload`はブラウザがアイドルになるまで待つので、遅いスマートフォンではボタンの表示が少し遅れます。2 kbのランチャーならどちらでも構いませんが、`afterInteractive`のほうがボタンが早く出ます。ランチャーに`beforeInteractive`は使わないでください。無意味にあなたのコードと競合します。

## デザインをコードで設定する

ダッシュボードで公開したデザインはランチャーの中に含まれます。リポジトリで管理したい場合は、ランチャーが実行される前に`window.Spookat`を設定してください。ページ側の設定がダッシュボードより優先されます。

読み込み順が大事です。ランチャーが実行される時点で設定が存在していなければなりません。`next/script`なら、設定には`beforeInteractive`(ルートレイアウトで使用可)を、ランチャーには`afterInteractive`を指定します。

```tsx
import Script from "next/script";

const spookat = { style: "clean", font: "system", accent: "#2F6FEB", side: "right" };

export default function RootLayout({ children }: { children: React.ReactNode }) {
  return (
    <html lang="en">
      <body>
        {children}
        <Script id="spookat-config" strategy="beforeInteractive">
          {`window.Spookat = ${JSON.stringify(spookat)};`}
        </Script>
        <Script src="https://cdn.spookat.com/s/YOUR_SITE_KEY.js" strategy="afterInteractive" />
      </body>
    </html>
  );
}
```

`beforeInteractive`のスクリプトはハイドレーション前、`afterInteractive`のものは後に実行されるので、順番は保証されます。キーはほかの場所と同じです。`style`(8種類のどれか)、`font`、`accent`、`side`、`greeting`、`label`、`lang`。すべて[ドキュメント](/ja/docs/)に載っています。

## pages router

Pages Routerでは、共通のラッパーは`pages/_app.tsx`です。

```tsx
import type { AppProps } from "next/app";
import Script from "next/script";

export default function App({ Component, pageProps }: AppProps) {
  return (
    <>
      <Component {...pageProps} />
      <Script src="https://cdn.spookat.com/s/YOUR_SITE_KEY.js" strategy="afterInteractive" />
    </>
  );
}
```

設定を使う場合、Pages Routerでは`beforeInteractive`のスクリプトは`pages/_document.tsx`に置きます。`window.Spookat`のスクリプトをそこの`<Head>`内に、上と同じ`id`と`strategy`で置き、ランチャーは`_app.tsx`に残してください。

## ログイン中のユーザー

pro以上では、誰がログインしているかをチャットに伝えられます。するとチームには、Slackのカードに`logged in as 42`と表示され、Webhook、エクスポート、エージェントの`read_convo`にもそのidが含まれます。idはあなたのサーバーだけが知るシークレットで署名されるので、誰かがほかの人になりすますことはできません。

ダッシュボードのインストールページでIDシークレットを作成し、環境変数に入れ、サーバー側で署名します。App Routerではルートレイアウトがサーバーコンポーネントなので、簡単です。

```tsx
import { createHmac } from "node:crypto";
import Script from "next/script";
import { getSession } from "@/lib/auth"; // yours

const sign = (id: string) => createHmac("sha256", process.env.SPOOKAT_IDENTITY_SECRET!).update(id).digest("hex");

export default async function RootLayout({ children }: { children: React.ReactNode }) {
  const session = await getSession();
  const user = session ? { id: String(session.userId), sig: sign(String(session.userId)) } : undefined;
  return (
    <html lang="en">
      <body>
        {children}
        {user && (
          <Script id="spookat-config" strategy="beforeInteractive">
            {`window.Spookat = ${JSON.stringify({ user })};`}
          </Script>
        )}
        <Script src="https://cdn.spookat.com/s/YOUR_SITE_KEY.js" strategy="afterInteractive" />
      </body>
    </html>
  );
}
```

署名は決してクライアントコンポーネントで計算しないでください。シークレットがブラウザに送られてしまいます。署名がない、または間違っていてもエラーにはならず、チャットが誰なのかを表示しないだけです。ルートレイアウトでセッションを読むと、すべてのページがリクエストごとに描画されるようになります。今レイアウトが静的なら、追加する前によく検討してください。

## content security policy

アプリが`Content-Security-Policy`ヘッダーを送っているなら、ウィジェットには次が必要です。

- `script-src`と`style-src`:`https://cdn.spookat.com`
- `font-src`:ホスト済みフォントを選んだ場合は`https://cdn.spookat.com`
- `connect-src`:クリック後のチャット接続用に`wss://api.spookat.com`
- `img-src`:ロゴとチームメンバーの写真用に`data:`
- `style-src`:ランチャーは自分のshadow rootに小さな`<style>`ブロックを追加するので、そのためにインラインスタイルを許可する必要があります

これらがないと、どのディレクティブが何をブロックしたかがブラウザのコンソールに正確に表示されます。表示されたソースを追加して再読み込みしてください。

## 本番ビルドで確認する

開発モードは独自のスクリプトやホットリロードを追加するので、本物のビルドで確認します。

```sh
next build && next start
```

DevToolsを開いたプライベートウィンドウで`http://localhost:3000`を開きます。ドメインが大事です。チャットは登録したドメインとそのサブドメインからしか接続しないので、localhostではランチャーは見えても、チャットは接続しません。チャット自体はデプロイしたサイトで試してください。

どちらでも次を確認します。

1. **Network**で「Disable cache」、再読み込み、`spookat`で絞り込み:リクエストは1件、`cdn.spookat.com`からのランチャー。公開したものと違うスタイルをコードで`window.Spookat`に指定している場合は2件で、どちらも`cdn.spookat.com`からです。`api.spookat.com`には何も送られません。
2. **Application**:SpookatのCookieはなく、最初のメッセージまでストレージも使われません。
3. **PerformanceまたはLighthouse**:ランチャーがロングタスクとして現れてはいけません。ありとなしで数回ずつ比べ、差が実行ごとの通常のぶれに収まっていることを確認してください。
4. デプロイしたサイトで**ランチャーをクリック**:パネルが読み込まれ、接続が開き、メッセージがSlackに届きます。

## デプロイ先

ここで説明したことは、アプリがどこで動いているかに左右されません。Vercel、Nodeサーバー、コンテナ、静的サイト用の`output: "export"`、どれも同じHTMLを配信し、タグはどこでも同じように動きます。静的エクスポートの場合、署名するサーバーレンダリングがないので、ログイン中のユーザー情報はあなたが管理するサーバーから渡す必要があります。

## 返信先をつなぐ

チャットをサイトに入れたら、ダッシュボードでSlackを接続してチャンネルを選びます。手順は[Slackのガイド](/ja/blog/answer-website-chat-from-slack/)で説明しています。Claude Codeを使っているなら、[Claude Codeのガイド](/ja/blog/claude-code-live-chat/)で、ここまでの作業をエージェントに任せる方法を紹介しています。

## 多言語アプリ

アプリに`[locale]`セグメントがあるなら、ページの言語をウィジェットに伝えましょう。パネルが訪問者のブラウザではなくページに合わせて表示されます。ウィジェットは12言語に対応していて、`lang`には`en`、`pl`、`de`のようなコードを指定します。`app/[locale]/layout.tsx`では次のようにします。

```tsx
<Script id="spookat-config" strategy="beforeInteractive">
  {`window.Spookat = ${JSON.stringify({ lang: locale })};`}
</Script>
```

ウィジェットにない言語は、訪問者のブラウザの言語、次に英語にフォールバックします。どちらの場合も、チームにはチャットの言語が表示されます。

## よくある間違い

- **`"use client"`付きのクライアントコンポーネントにタグを置く。** 描画はされますが、コンポーネントと一緒にハイドレーションされ、再マウントのたびに重複の機会が生まれます。レイアウトに置いてください。
- **`useEffect`でスクリプトを作る。** 同じ結果のためにコードが増え、`afterInteractive`より読み込みが遅くなります。
- **タグに`type="module"`を付ける。** ランチャーは従来型のスクリプトなので、typeは付けないでください。
- **パネルを先読みする。** パネルのスクリプトに`<link rel="preload">`を付けると、訪問者全員についてダウンロードがクリックの前に移ります。待つことにこそ意味があります。
- **プレビュー環境でチャットをテストする。** プレビューのURLは別のドメインです。ランチャーは出ても、チャットは接続しません。それで正常です。

## バンドルに加わるもの

何もありません。ランチャーは私たちのCDNから独立したファイルとして届くので、JavaScriptのバンドルには含まれず、`next build`が表示する「First Load JS」の数字もまったく変わりません。Reactにも触れません。ボタンは自分のshadow rootの中にあるので、あなたのCSSで壊れることも、ランチャーのCSSがアプリに漏れることもありません。ビルドが知っておくべきなのは、タグ1つだけです。

## チェックリスト

- ルートレイアウト(`app/layout.tsx`または`pages/_app.tsx`)にタグか`<Script>`が1つ。
- 設定がある場合は、ランチャーより先に実行される。
- ユーザーの署名はサーバー側でのみ計算する。
- CSPがある場合は、CDNとチャット接続を許可している。
- 本番ビルドで確認済み:クリック前のリクエストは1件(公開していないスタイルをコードで指定している場合は2件、どちらも`cdn.spookat.com`から)、Cookieなし。

料金はstarterで1サイトあたり月$4.99、トライアルはカード不要の14日間です。

---
source: https://spookat.com/ja/blog/live-chat-nextjs/
