Пак: вход через Telegram, VK и Яндекс (без Google/Auth0)
Google-логин и Auth0 в РФ - лотерея: то капчи, то недоступность, то блокировки. А у большинства российских пользователей и так есть аккаунт в Telegram, VK или Яндексе. Этот пак показывает, как сделать вход через них на голом стандартном коде (без тяжёлых SDK), и как правильно проверить подпись, чтобы никто не подделал вход. Плюс - запасные каналы: OTP-код по email/SMS и второй фактор (2FA), и самая хитрая часть - безопасное объединение аккаунта из бота с аккаунтом на сайте.
Пак основан на реальном боевом коде (пять проектов), полностью обезличен: все токены, client_id и секреты - через .env.
Это материал для участников клуба
Логин без зарубежных провайдеров: валидация Telegram Mini App initData в JWT, вход в веб-панель через бота, VK ID с PKCE, Яндекс OAuth, OTP по email/SMS, 2FA (TOTP) и безопасная связка аккаунтов бот-сайт. Полная версия доступна по подписке Argo Intelligent.
Открыть доступ