Как сделать доступ к боту только для определенных пользователей или чата?

Question

[Denis Izmailov]

Есть бот, который должен выполнять запросы, только для определенных людей или чата, что бы другие в телеге не смогли им пользоваться. Так скажем приватный бот.
Пробовал через router.message.filter но если писать условие через or то бот запускается, но условие для фильтрации запросов не работает, то есть метод "id" работает у всех.
Потом сделал:

router.message.filter(F.chat.type == ChatType.SUPERGROUP,  F.from_user.id.in_({42, 1000, 123123}))

и заработало, но будет ли это правильно или есть другие правильные решения, так как надо будет не только по этим условия фильтровать кому можно будет пользоваться а кому нет

import asyncio

from aiogram import Router, Bot, Dispatcher, F
from aiogram.client.default import DefaultBotProperties
from aiogram.types import Message
from aiogram.filters import Command, CommandObject
from aiogram.enums import ParseMode, ChatType

router = Router()
router.message.filter(F.chat.type == ChatType.SUPERGROUP, F.from_user.id == 00000000 or F.from_user.id == 111111111)

@router.message(Command("id"))
async def id(message: Message, bot: Bot):
    await bot.send_message(message.chat.id, f"ID {message.from_user.full_name}: {message.from_user.id}")


async def main():
    TOKEN = open("TOKEN.txt").read()
    bot = Bot(TOKEN, default=DefaultBotProperties(parse_mode=ParseMode.HTML))
    dp = Dispatcher()
    dp.include_router(router)

    await bot.delete_webhook(True)
    await dp.start_polling(bot)

if name == 'main':
    asyncio.run(main())

Comments

[Causon]

Открыв документацию, вы бы увидели каким образом можно комбинировать условия:

All operations can be combined via bitwise and/or operators - &/|

(F.from_user.id == 42) & (F.text == 'admin')
F.text.startswith('a') | F.text.endswith('b')
(F.from_user.id.in_({42, 777, 911})) & (F.text.startswith('!') | F.text.startswith('/')) & F.text.contains('ban')

[Denis Izmailov]

Causon, перечитав описание вопроса, Вы бы увидели, что я написал "Потом сделал:" и код

Answer 1

[Everything_is_bad]

я бы сделал это на уровне Middleware https://docs.aiogram.dev/en/latest/dispatcher/midd...

Comments

[Denis Izmailov]

Да, тоже думаю про Middleware.
Но не уверен, что хорошая практика будет пихать туда обращение к базе, что бы сравнить F.from_user.id есть ли в базе или нет для дальнейшего доступа

[Everything_is_bad]

Denis Izmailov, а сейчас у тебя не так что ли?

[Denis Izmailov]

Everything_is_bad, сейчас так:

router.message.filter(F.chat.type == ChatType.SUPERGROUP,  F.from_user.id.in_({42, 1000, 123123}))

[Everything_is_bad]

Denis Izmailov, а при чем тут тогда база данных?

[Denis Izmailov]

Everything_is_bad, что бы сравнить F.from_user.id есть ли в базе или нет для дальнейшего доступа

[Everything_is_bad]

Denis Izmailov, ну так тебе тогда и в фильтре надо в базу ходить