Добрый вечер, А есть какой-то вариант, как реализовать аутентификацию для вебхука

Question

Добрый вечер, А есть какой-то вариант, как реализовать аутентификацию для вебхука

бота? В доке вижу:

If you'd like to make sure that the Webhook request comes from Telegram, we recommend using a secret path in the URL, e.g. https://www.example.com/<token>. Since nobody else knows your bot's token, you can be pretty sure it's us.

но это прям security through obscurity какой-то

#backend #bot-development #programming #russian #telegram

0

11.01.2022

6 ответов

27 просмотров

Denis Pavlyuchenko Автор вопроса

Зомби Engineer🧟‍♂️🇷🇸
так запрети доступ всем айпишникам кроме тгшных)

вот только они не дают никаких гарантий на это, да. If you want to limit access to Telegram only, please allow traffic from 149.154.167.197-233 (starting July 2019 please use: 149.154.160.0/20 and 91.108.4.0/22). Whenever something stops working in the future, please check this document again as the range might expand or change.

0

11.01.2022

Зомби Engineer🧟‍♂️🇷🇸

Denis Pavlyuchenko
вот только они не дают никаких гарантий на это, да...

каких гарантий? тебе всю подсеть дали. по маске открой

0

11.01.2022

Denis Pavlyuchenko Автор вопроса

Зомби Engineer🧟‍♂️🇷🇸
каких гарантий? тебе всю подсеть дали. по маске от...

гарантий, что этими адресами будет пожизненно владеть телеграмм, и мы не прийдем к ситуации, когда кто-то сможет купить адресс, например, в `91.108.4.0/22`

0

11.01.2022

ShiroNoHaga

Denis Pavlyuchenko
гарантий, что этими адресами будет пожизненно влад...

Ну, раз в пару лет думаю быстро настроить сервер проблемой не будет

0

11.01.2022

Зомби Engineer🧟‍♂️🇷🇸

Denis Pavlyuchenko
гарантий, что этими адресами будет пожизненно влад...

нет гарантий что наступит февраль

0

11.01.2022