К виджету добавился deep-link: сайт создаёт одноразовый токен на 5 минут и открывает t.me/<bot>?start=login_<token>, бот проверяет администратора и подтверждает вход, а сайт забирает токен и открывает сессию. В БД хранится только SHA-256 токена; ссылка одноразовая. Если deep-link не настроен, остаётся обычный виджет. |
||
|---|---|---|
| .. | ||
| routes | ||
| templates | ||
| Dockerfile | ||
| __init__.py | ||
| __main__.py | ||
| app.py | ||
| buttons.py | ||
| forms.py | ||
| media.py | ||
| middleware.py | ||
| preview.py | ||
| security.py | ||
| telegram.py | ||