代码之家  ›  专栏  ›  技术社区  ›  Михаил Хамхоев

电报机器人身份验证

  •  1
  • Михаил Хамхоев  · 技术社区  · 6 年前

    Azure存储了一个包含所有数据处理方法的web服务。在这种情况下,只有我的电报可以处理这些数据。不允许使用其他应用程序。但有可能扩大这项服务。

    我如何知道我的电报机器人正在使用该服务?

    如何验证应用程序。

    嗯,我试着使用OAuth2。0,但我认为这是不正确的,因为用户在使用telegram bot时,已经通过telegram进行了身份验证。我的想法是在bot作业开始时发送一个指向google Authentification的链接。顺便说一下,好的,我们知道用户的数据。可能我可以检查:Id、登录等,但某些黑客可以替换此Id

    1 回复  |  直到 6 年前
        1
  •  0
  •   Maak    6 年前

    如何确保Webhook请求来自Telegram?
    如果 您要确保Webhook请求来自Telegram, 我们建议在您提供给我们的URL中使用秘密路径,例如:。 www.example。com/U令牌。因为没有人知道你的机器人令牌, 你可以很肯定是我们。

    Telegram Bot FAQ