Всем привет, как верифицировать WebApp.InitData на бэке? подскажите пожалуйста. мб есть

checkInitData: (initData, botToken) => { const encoded = decodeURIComponent(initData); const secret = crypto.createHmac('sha256', 'WebAppData').update(botToken); const arr = encoded.split('&'); const hashIndex = arr.findIndex((str) => str.startsWith('hash=')); const hash = arr.splice(hashIndex)[0].split('=')[1]; arr.sort((a, b) => a.localeCompare(b)); const dataCheckString = arr.join('\n'); const _hash = crypto .createHmac('sha256', secret.digest()) .update(dataCheckString) .digest('hex'); const authDateIndex = arr.findIndex((str) => str.startsWith('auth_date=')); const authDateUnixTime = Number(arr.splice(authDateIndex)[0].split('=')[1]); const nowUnixTime = DateTime.now().toUnixInteger() if(nowUnixTime - (60 * 2) > authDateUnixTime) { return false } return _hash === hash; },

0

17.11.2023

</> 4 AM Автор вопроса

Павел Николаев
checkInitData: (initData, botToken) => { const...

спасибо большое ❤️

0

17.11.2023

Konstantin · Accepted Answer

Konstantin

https://core.telegram.org/bots/webapps#validating-data-received-via-the-mini-app

0

17.11.2023

170 похожих чатов

Всем привет, как верифицировать WebApp.InitData на бэке? подскажите пожалуйста. мб есть

5 ответов

Похожие вопросы