Everything_is_bad

Решений можно придумать кучу, например, не трогай is_active, а добавить еще поле wait_otp = True и после правильного ввода переводи в False, если надо на уровне сессий, сделай это поле в SessionStore
ЗЫ хотя если используешь django-mfa2, то скорее там всё это должно быть на уровне пакета.

Matrix же, ну или jabber если он еще жив)

оба варианты неправильные (а второй вообще с тупой копипастой), а надо всего лишь вот это кусок

if callback_query:
        this_user = callback_query.from_user.id
        message = message or callback_query.message
    else:
        this_user = message.from_user.id

определять перед функцией, точнее выявлять message и передавать его в саму функцию, юзер же уже есть в этом message у CallbackQuery, да?

Flask-приложение получает REMOTE_USER от IIS, Но автоматический вход не происходит
Через /debug видно, что REMOTE_USER приходит в приложение

ну так это вопрос к разработчику приложения, больше похоже что просто в приложении не реализован логин через REMOTE_USER

тут VPN не оверхед

Когда есть вопрос про что может бот, открывай оффдоки https://core.telegram.org/bots/api
Если ты там ничего не видишь про просмотры, значит у бота такой возможности нет

1. почему ты побежал сразу сюда, а не пошел читать доки? А там реально написано как это правильно делать, вот почему ты взял "%s", а не "?"
2. а зачем ты вообще работаешь с MySQL через эту библиотеку, почему не выбран родную для MySQL?

Очень сложно, для "обычного" человека считай невозможно. Ладно предположим тебе как-то удалось вычислить и что дальше?

MySql наверное нет, так как добавляются новые строки(100-300 за сутки) для каждого Name и это наверное "Из пушки по воробьям".

это ты сейчас взял и придумал, всё ок для твоих объемов c mysql для этого, используй его.

ЗЫ хотя тут и текстовые логи тоже без проблем подходят.

Не нужно сюда прибегать с кодом от чатгпт, либо его дальше мучай, чтобы он тебе исправил, либо пиши сам. Это уже не первый вопрос от тебя, где код написан чатгпт, но ты не понимаешь как он работает и просишь, чтобы за тебя сделали работы. Это задание, а не вопрос.

Проблема проявляется на всех браузерах (Huawei Browser, Google Chrome Android, Waterfox, Chromium Linux).

это не проблема.

Время сессии определяет сервер, а не браузеры.

И зачем тут await asyncio.create_task await? Так что начни с понимания работы create_task с await и без него

В очередной раз когда кто-то пытается доработать jwt, надо показывать это

в консоли еще хост localhost укажи, иначе он через сокет пытается

Самостоятельно школьные олимпиады не осилить, всегда нужен крутой препод, который тебя подготовит.

нет, потому что я запрещаю это делать

Ну вот опять никаких движений в сторону дебаггинга, начни хотя бы с логирования своих исходящих запросов, может там ты сам дважды шлешь.

Конечно нет и в этих местах не софт проверяют, а то что ноут у тебя реально ноут, а не что-то под него замаскированное. Сколько раз в аэропортах проверяли, либо просили включить и им достаточно было что что-то загружается, либо подносили какой-то сканирующий девайс. Откуда вообще появилось это опасение?

Явно номер можно узнать при авторизации в сервисах через VK ID, но и тут юзеру сообщат что номер телефона будет передан.
А так всегда можно косвенно, с какой-то вероятностью найти или вычислить этот номер. Например, юзер засветил номер и свои данные, далее эта инфа попала в индекс поисковиков (это не считая компиляции баз с пд, которые тоже можно найти), соответственно с большой вероятностью можно предположить, что и vk так же зареган на этот номер.
Вопрос ни к программистам, ни к программированию не имеет отношения.