MpakobecEx f345844dfe Админка закрылась входом через Telegram ... Подпись Telegram-логина проверяется токеном бота, а доступ есть только у записей в bot.admin_users: роль перечитывается из БД на каждом запросе, поэтому выключение пользователя сразу закрывает доступ. Сессия — подписанная HttpOnly-cookie на 12 часов, все формы получили CSRF-токен, первые администраторы засеваются из ADMIN_IDS при старте. Домены в BotFather уже заданы, но NPM и публикацию не включаем — снаружи админка по-прежнему только на loopback.		2026-10-19 03:53:23 +05:00
..
backup.env.example	Бэкап событий переведён на pull с домашнего сервера	2026-10-16 15:57:22 +05:00
prod.env.example	Админка закрылась входом через Telegram	2026-10-19 03:53:23 +05:00
test.env.example	Админка закрылась входом через Telegram	2026-10-19 03:53:23 +05:00