0

Вот у меня есть телеграмм бот на aiogram и сайт на django, я хочу создать API для сайта на django rest framework, чтобы бот мог обращаться к api и либо получать записи, либо добавлять, либо изменять записи в бд. Здесь у меня встает вопрос безопасности доступа - как сделать так, чтобы к api мог обращаться только мой бот и никто из вне? Пока в голову приходит только создать какой нибудь токен и всегда при запросе к api передавать его (токен) и сверять его с тем, который будет храниться на сервере с django, но есть подозрения, что это не очень безопасно.

5
  • Никому не показывайте этот токен — и будет безопасно
    – andreymal
    15 окт 2022 в 9:51
  • А проверка id бота чем не вариант? 15 окт 2022 в 20:52
  • @Николай id бота публично известен, как его можно использовать для проверки?
    – andreymal
    15 окт 2022 в 21:57
  • Request + id вполде достаточные параметры 16 окт 2022 в 7:48
  • @Николай что такое Request?
    – andreymal
    16 окт 2022 в 13:15

1 ответ 1

0

У DRF уже реализован тип аутентификации по токену

0

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.