如何在电报机器人中获得身份验证？

4 回答

• 2

  更新：我创建了一个带有非常简单的PHP应用程序的GitHub存储库，以说明下面解释的概念：

  https://github.com/pevdh/telegram-auth-example

  ---

  无论您是否使用webhook都无关紧要 . "deep linking"解释说：

  • 让用户使用实际的用户名 - 密码身份验证登录实际网站 .

  • 生成唯一的哈希码（我们称之为unique_code）

  • 将unique_code-> username保存到数据库或键值存储中 .

  • 向用户显示网址https://telegram.me/YOURBOTNAME?start=unique_code

  • 现在，一旦用户在Telegram中打开此URL并按'Start'，您的机器人将收到包含'/start unique_code'的文本消息，其中unique_code当然被实际的哈希码替换 .

  • 让机器人通过查询unique_code的数据库或键值存储来检索用户名 .

  • 将chat_id-> username保存到数据库或键值存储 .

  现在，当您的机器人收到另一条消息时，它可以查询数据库中的message.chat.id以检查消息是否来自此特定用户 . （并据此处理）

  一些代码（使用pyTelegramBotAPI）：

  import telebot
  import time
  
  bot = telebot.TeleBot('TOKEN')
  
  def extract_unique_code(text):
      # Extracts the unique_code from the sent /start command.
      return text.split()[1] if len(text.split()) > 1 else None
  
  def in_storage(unique_code): 
      # Should check if a unique code exists in storage
      return True
  
  def get_username_from_storage(unique_code): 
      # Does a query to the storage, retrieving the associated username
      # Should be replaced by a real database-lookup.
      return "ABC" if in_storage(unique_code) else None
  
  def save_chat_id(chat_id, username):
      # Save the chat_id->username to storage
      # Should be replaced by a real database query.
      pass
  
  @bot.message_handler(commands=['start'])
  def send_welcome(message):
      unique_code = extract_unique_code(message.text)
      if unique_code: # if the '/start' command contains a unique_code
          username = get_username_from_storage(unique_code)
          if username: # if the username exists in our database
              save_chat_id(message.chat.id, username)
              reply = "Hello {0}, how are you?".format(username)
          else:
              reply = "I have no clue who you are..."
      else:
          reply = "Please visit me via a provided URL from the website."
      bot.reply_to(message, reply)
  
  bot.polling()
  
  while True:
      time.sleep(0)
  

  注意：在电报客户端中，unique_code不会显示为'/ start unique_code'，仅显示为'/ start'，但您的机器人仍会收到'/ start unique_code' .

  回复于 2024-04-20T06:01:23+08:00
• 41

  到目前为止你是对的 .

  但是，您的要求有点模糊 . 让我们以另一种方式看待它 . 如果您想向特殊用户发送受限信息，您应该要求用户开始与您的机器人直接聊天，或者只是在群聊中使用用户chat_id开始向他们发送消息 .

  请注意，只有当用户以“隐私模式”（机器人的默认模式）与机器人通信时，您才能访问用户chat_id .

  回复于 2024-04-20T06:01:23+08:00
• 4

  我刚刚为Django使用深层链接实现了an authentication solution .

  此解决方案生成身份验证令牌以关联Telegram聊天和Django用户 . 当某些电报用户想要访问受限区域时，它会收到一条电报消息，其中包含登录网络的链接 . 一个记录的网站提供了一个链接，可以使用深层链接启动新的经过身份验证的聊天

  此外，还有a demo用于民意调查示例，只有登录用户才能通过电报投票 .

  回复于 2024-04-20T06:01:23+08:00
• 3

  截至2018年2月，您可以使用Telegram Login Widget通过Telegram对您网站上的人进行授权 .

  回复于 2024-04-20T06:01:23+08:00