К виджету добавился deep-link: сайт создаёт одноразовый токен на 5 минут и открывает t.me/<bot>?start=login_<token>, бот проверяет администратора и подтверждает вход, а сайт забирает токен и открывает сессию. В БД хранится только SHA-256 токена; ссылка одноразовая. Если deep-link не настроен, остаётся обычный виджет. |
||
|---|---|---|
| .. | ||
| admins | ||
| auth | ||
| logs | ||
| messages | ||
| partials | ||
| schedules | ||
| send | ||
| sequences | ||
| users | ||
| base.html | ||
| index.html | ||