Django+nginx+telegrambotapi — реальное ли сочетание?

Question

[Elvis]

Привет!
Делаю телеграмм бота на питоне. логику написал, сам бот в процессе создания.
Просьба объяснить правильно ли я думаю как это всё связать.
Поставил я себе самоподписанный сертификат, доступ по https у сайта(который на django) доступен.
Создаю в urls.py запись:
url(r"^bot/", news_views.bot, name='bot')
Ставлю для бота webhook на адрес, к примеру https://mydomen.ru/bot (с этим у меня сейчас затык, не хочет принимать, пишет 403 ошибку, тоже хотелось бы чтобы помогли по этому поводу)
Далее создаю в вьюхе функцию в которой лежит тело самого бота.
Допустим у меня принялся webhook. Я пишу боту сообщение, сервер телеграмм отправляет сообщение на https://mydomen.ru/bot, джанга подхватывает и отправляет в bot во вьюхе, бот отрабатывает.
Всё ли верно с логикой?
буду благодарен за разъяснения и ссылки на статьи.

Comments

[sim3x]

Все урл в джанге завершаются слешем

к примеру https://mydomen.ru/bot/

и тут
url(r"^bot/$", news_views.bot, name='bot')

[Elvis]

sim3x, да, всё верно. в urls.py у меня закрыты слешем. вебхук устанавливаю тоже с закрытым.
Ответ от getWebhookInfo

{
    "ok": true,
    "result": {
        "url": "https://mydomen.ru/bot/",
        "has_custom_certificate": true,
        "pending_update_count": 18,
        "last_error_date": 1505904514,
        "last_error_message": "Wrong response from the webhook: 403 Forbidden",
        "max_connections": 40
    }
}

[sim3x]

Elvis, откройте на дев сервере - там джанга покажет причину ошибки

Включиет логирование - посмотрите там

[Elvis]

sim3x, 403 ошибку устранил комментированием строки 'django.middleware.csrf.CsrfViewMiddleware'. Не лучший вариант, но я не знаю как по другому. Проблема была в том что делается post запрос, на который я отвечал 403 ошибкой. сейчас вроде норм, отдаю 200 статус. Однако сейчас даже простой эхо бот не отвечает ничего.

[sim3x]

Elvis, нужно научиться принимать на фронте csrf токен и уметь его отправлять обратно - гугл про ето все знает

[nofuture trustnoone]

Elvis, если ты безстрашен и не хочешь получать 403 - можно обернуть урлу в декоратор csrf exempt

[Elvis]

Алексей Овдиенко, sim3x, подскажите как же мне всётаки завести бота?
написал в url.py
url(r"^tbot/", news_views.tbot, name='tbot')
поставил webhook. Смотрю nginx - при написании чего то боту в телеграмм приходят пакеты, но в ответ ничего не приходит. простой эхо бот написал в view.py:

import telebot

def tbot(request):
    bot = telebot.TeleBot('мой_ключ_бота')
    @bot.message_handler(content_types=['text'])
    def echo_all(message):
	    bot.send_message(message.chat.id, message.text)

    return HttpResponse()

без "return HttpResponse()" - 500 ошибка, так как ожидается ответ. я думаю в этом косяк, но ника не пойму что не так.

[sim3x]

Elvis, Django+nginx+telegrambotapi — реальное ли сочетание?

[Elvis]

sim3x, хорошо, как мне включить логирование на django? ранее не нужно было и поэтому никогда не использовал. буду благодарен за пруффлинк.

[sim3x]

Elvis, https://docs.djangoproject.com/en/1.11/topics/logging/

[Elvis]

sim3x, такое пробовал, но когда я в settings добавляю даже самый простой пример - сервер не поднимается.

[sim3x]

Elvis,
в том месте где делается ./manage runserver есть текст причин

Answer 1

[Марат Мхитарян]

Да все правильно! Насчет 403 ошибки: в POST запросе django должен присутствовать CSRF токен, это такая защита от атаки на сайт. Его нужно отключить на def во view:

from django.views.decorators.csrf import csrf_exempt

@csrf_exempt
def my_view(request):
    return HttpResponse('Hello world')

И вообще django это веб фреймворк, если вам надо REST API юзайте Django-rest!