Как можно защитить ключ от ТГ бота?

Question

[Ternick]

Есть программа которая работает через api к телеграмму :)
Пока я не сделал полноценный клиент и администраторский клиент я всё организовал через телеграмм ) вроде как всё работает, но есть одно, но это всё легко можно взломать и получить доступ к моему боту ) как можно его обезопасить ?

Answer 1

[Иван Шумов]

Храните деньги в сберегательной кассе токены на сервере, делайте запросы к серверу по API, в API пускайте только авторизованных пользователей по личным токенам, например JWT :-)

Comments

[Ternick]

Идея конечно интересная, но я php знаю примерно на уровне : "Я тебя не трогаю и ты меня не трогай )"

[Ternick]

Это можно как-то сделать проще ?

[Иван Шумов]

Никита Терновой, при чем тут PHP?) Это можно сделать на любом языке: python, php, Ruby, nodejs, Java, c#,... На любой вкус и цвет. Я озвучил технологии

[Иван Шумов]

Никита Терновой, так делать системы грамотнее всего. С минимальным шансом утечки данных