DispelEvilBot/admin
MpakobecEx f345844dfe Админка закрылась входом через Telegram
Подпись Telegram-логина проверяется токеном бота, а доступ есть только у записей в bot.admin_users: роль перечитывается из БД на каждом запросе, поэтому выключение пользователя сразу закрывает доступ. Сессия — подписанная HttpOnly-cookie на 12 часов, все формы получили CSRF-токен, первые администраторы засеваются из ADMIN_IDS при старте. Домены в BotFather уже заданы, но NPM и публикацию не включаем — снаружи админка по-прежнему только на loopback.
2026-10-19 03:53:23 +05:00
..
routes Админка закрылась входом через Telegram 2026-10-19 03:53:23 +05:00
templates Админка закрылась входом через Telegram 2026-10-19 03:53:23 +05:00
Dockerfile У админки появился собственный сервис, а не только место в плане 2026-10-19 03:34:10 +05:00
__init__.py У админки появился собственный сервис, а не только место в плане 2026-10-19 03:34:10 +05:00
__main__.py У админки появился собственный сервис, а не только место в плане 2026-10-19 03:34:10 +05:00
app.py Админка закрылась входом через Telegram 2026-10-19 03:53:23 +05:00
forms.py Расписания рассылок переехали из кода в админку 2026-10-19 03:41:07 +05:00
middleware.py Админка закрылась входом через Telegram 2026-10-19 03:53:23 +05:00
preview.py Админка научилась показывать и править тексты сообщений 2026-10-19 03:34:41 +05:00
security.py Админка закрылась входом через Telegram 2026-10-19 03:53:23 +05:00