I
Ну во-1, можно ip чекать.
ip может измениться, наверное
Size: a a a
2020 June 20
I
не слишком гибкое решение
P
ip может измениться, наверное
Ну да, ип я просто привел как пример.
P
думаю, нет
If you'd like to make sure that the Webhook request comes from Telegram, we recommend using a secret path in the URL, e.g. https://www.example.com/<token>. Since nobody else knows your bot's token, you can be pretty sure it's us.
I
If you'd like to make sure that the Webhook request comes from Telegram, we recommend using a secret path in the URL, e.g. https://www.example.com/<token>. Since nobody else knows your bot's token, you can be pretty sure it's us.
про этот способ я знаю. но выглядит глупо
I
ну даже не глупо, мне просто так не нравится
P
про этот способ я знаю. но выглядит глупо
Почему? Если никто не получить исходников, то защита почти 100%
I
Почему? Если никто не получить исходников, то защита почти 100%
исходники получат, но там будут секретные переменные
P
исходники получат, но там будут секретные переменные
Ну вот, по "секретных переменных" тобиш токену, и определяй.
PS
исходники получат, но там будут секретные переменные
Или урл, или поллинг
I
Ну вот, по "секретных переменных" тобиш токену, и определяй.
да по факту, можно просто пароль сгенерировать и не использовать токен для этого
P
Или урл, или поллинг
Пулинг? Думаю если есть хуки, то зачем?
I
Или урл, или поллинг
урл это то, что предложил @kitsoRik?
P
да по факту, можно просто пароль сгенерировать и не использовать токен для этого
Можно, один фиг если кто-то узнает токен, даже пароль не поможет.
PS
Пулинг? Думаю если есть хуки, то зачем?
Зато никто чужой не отправит запрос
PS
урл это то, что предложил @kitsoRik?
Да
I
окей, сделаю урл из кусочка апи
P
Зато никто чужой не отправит запрос
Так тогда инфа будет с заддержкой.
I
всем спасибо
PS
Так тогда инфа будет с заддержкой.
Актуально только для небольшого числа высоконагруженных ботов