@ch1ps01

Может ли злоумышленник получить ссылку на сайт мини приложения телеграм?

В телеграме есть мини-приложения, своего рода браузер, который открывает сайты и отображает пользователю страницу с мини-приложении, не показывая при этом ссылку на сам сайт, но может ли в теории пользователь перехватить ссылку на этот сайт?
  • Вопрос задан
  • 153 просмотра
Решения вопроса 2
@Everything_is_bad
учимся читать доки https://core.telegram.org/bots/webapps#debug-mode-... вариантов куча, например, Go to Settings > Advanced > Experimental settings > Enable webview inspection и все запросы видны
Ответ написан
Комментировать
@Zailox
Может, причём очень даже просто (через какие-нибудь http canary, pcapdroid, wireshark (если ПК) и т.д.). Вариант решения (не факт, что будет работать, но можно попробовать) - добавить веб ссылку не самого приложения, а сервера, который будет перенаправлять запрос на сайт с приложением. Либо сделать загрузку веб приложения только при получения запроса с определенным user-agent`ом.
Ответ написан
Комментировать
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы