Как разделись пользователей в телеграмм бот?

Question

[Максим Кузнецов]

приветствую вас, уважаемые гуру. подскажите. Я написал бота телеграмм на библиотеке TeleBot на языке Python. БОт при старте авторизуется по апи на определённом сервисе. суть в том что если я авторизуюсь на одном устройстве, другое устройство заходит сразу в сессию первого устройства. все пользователи бота пользуются только одной сессией. как это изменить?

data = {
        "data": {
            "login": login, #[e-mail]
            "password": password #novikov
        },
        "request": {
            "method": "login",
            "model" : "auth",
            "module": "quickfox"
        }
    }
        #подключение к базе
    url = 'http://b2b.i-t-p.pro/api/2'
    data_json = json.dumps(data)
    response = requests.post(url, data=data_json)
    sys.stdout.write(response.text)
    r = response.json()
    if r['success'] == True:
        session = r['session']
        main_menu(message)
    else:
        bot.send_message(message.from_user.id, 'Неверный логин или пароль. попробуйте снова')
        bot.register_next_step_handler(message, get_login)

Comments

[UberPool]

что?

[Максим Кузнецов]

UberPool, к примеру через бота нужно зайти в ВК. вот я значит ввожу логин и пароль. другие пользователи запустившие бот уже сразу в бой ВК заходят. как сделать так, чтоб я работал в своём ВК, а бот запрашивал у других пользователей логин пароль их и с ними работал

[Влад Григорьев]

mosx1, это по прежнему поток сознания, формулируйте нормально задачу, и тогда может быть вам помогут

[Алан Гибизов]

Правильно ли я понимаю, что вы предполагаете, что вашего бота должны запустить у себя другие пользователи и каждый под своим логином?

[Александр]

бот не должен постоянно держать открытой сессию. он должен получить отдельный токен на каждого пользователя, хранить его и использовать, чтобы ходить по апи

Answer 1

[Михаил]

Для решения вашей задачи, необходимо создать базу данных, где у каждого пользователя будет храниться либо ключ сессии, либо данные авторизации.

Сама реализация должна быть асинхронной, иначе состояние сессии одного пользователя могут попасть в контекст другого.

Как я понял вы используете api vk. Тогда лучшим решением будет просить от пользователя токен с нужными разрешениями, и хранить его в базе данных до тех пор пока он валидный, и запрашивать новый в случае аннулирования. При обработке любого запроса от пользователя, ассоциируется его запись в БД, и он его токена делается запрос к api.