идея
2) На сайте создается токен и соль. Бот должен посолить токен и отправить. Сайт расшифровывает токен и проверяет.
3) Надо посмотреть, но это так теория. Т.е. проверять просто токен это глупо. Ну кто угодно типа может взять и по токену делать что угодно? Т.е. нужно проверить пару данных. Но вариант с солью лучше наверное
пункт 3 - по токену делать что угодно. Ну да, можно будет посылать пост-запросы и генерить посты. НО. Для этого токен нужно узнать =) А он лежит в скрипте бота, который исполняется сервером и (вроде как) не имеет публичной точки выхода для чтения такой инфы
Обсуждают сегодня