Как объяснить django какой пользователь из телеграм запустил WebApp?

Question

[Андрей Кирдяшкин]

Добрый день, если сайт на django с товарами, корзиной.
При первом запуске бота создается пользователь в модели TgUser с его id, далее человек переходит в webapps по кнопке. Хочу чтобы django в этот момент понимала что зашел пользователь с id:12345 и сопоставил допустим корзину с моделью из TgUser id

Answer 1

[Everything_is_bad]

разбирай и валидируй initData https://core.telegram.org/bots/webapps#validating-...

Comments

[Андрей Кирдяшкин]

<input type="text" name="text" id="text">

<script>
    let tg = window.Telegram.WebApp;
    tg.expand();
    document.getElementById('text').value = tg.initDataUnsafe.user.id
</script>

При запуске мини-приложения в поле подставляется id пользователя телеграм, но как его передать в переменную views для сравнения с базой пользователей?

[Everything_is_bad]

Андрей Кирдяшкин, например ajax запросом, только вот этот id без проблем подделать, тебе надо отправлять весь initData и на сервере проверять его валидность, про это я тебе писал. А еще лучше initData передавать с каждым запросом к серверу, так что положи в куку или передавай например в header запроса.