К виджету добавился deep-link: сайт создаёт одноразовый токен на 5 минут и открывает t.me/<bot>?start=login_<token>, бот проверяет администратора и подтверждает вход, а сайт забирает токен и открывает сессию. В БД хранится только SHA-256 токена; ссылка одноразовая. Если deep-link не настроен, остаётся обычный виджет. |
||
|---|---|---|
| .. | ||
| __init__.py | ||
| admin_login_tokens_repo.py | ||
| admin_messages_repo.py | ||
| admins_repo.py | ||
| economy_repo.py | ||
| schedules_repo.py | ||
| sequences_repo.py | ||
| shop_repo.py | ||
| stats_repo.py | ||
| subscriptions_repo.py | ||
| templates_repo.py | ||
| users_admin_repo.py | ||
| users_repo.py | ||