{"id":491443,"date":"2026-08-19T11:27:01","date_gmt":"2026-08-19T11:27:01","guid":{"rendered":"https:\/\/savepearlharbor.com\/?p=491443"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=491443","title":{"rendered":"\u0417\u0430\u043a\u043e\u043d\u043d\u044b\u0439 \u0432\u0445\u043e\u0434 \u0432 Telegram \u0447\u0435\u0440\u0435\u0437 \u0420\u0424 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u043d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u043f\u0440\u043e\u0435\u043a\u0442\u0430: \u00ab\u041c\u043e\u044f \u0410\u043d\u0442\u0438\u0421\u043e\u0446\u0441\u0435\u0442\u044c\u00bb"},"content":{"rendered":"
\n

\u0415\u0441\u043b\u0438 \u0432\u044b \u043a\u043e\u0433\u0434\u0430-\u043d\u0438\u0431\u0443\u0434\u044c \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u043b\u0438 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044e \u0432 Telegram Mini Apps, \u0442\u043e \u0437\u043d\u0430\u0435\u0442\u0435: \u0432\u0441\u0451 \u043f\u0440\u043e\u0441\u0442\u043e, \u043f\u043e\u043a\u0430 \u043d\u0435 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0437\u0430\u0434\u0443\u043c\u044b\u0432\u0430\u0442\u044c\u0441\u044f \u043e \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f\u0445 \u043a \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438. Telegram \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u0442 initData \u2014 \u0441\u0442\u0440\u043e\u043a\u0443 \u0441 \u043f\u043e\u0434\u043f\u0438\u0441\u044c\u044e HMAC-SHA-256, \u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u0435\u0451 \u043f\u043e \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0443, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0435\u043c\u0443 \u0441\u0435\u043a\u0440\u0435\u0442, \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u043d\u044b\u0439 \u043e\u0442 bot token. \u0421\u043f\u043e\u0441\u043e\u0431 \u043d\u0430\u0434\u0451\u0436\u043d\u044b\u0439, \u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0439, \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0438\u0437 \u043a\u043e\u0440\u043e\u0431\u043a\u0438. \u041d\u043e \u0435\u0441\u043b\u0438 \u0432\u0430\u0448 \u0441\u0435\u0440\u0432\u0438\u0441 \u0440\u0430\u0441\u0441\u0447\u0438\u0442\u0430\u043d \u043d\u0430 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0443\u044e \u0430\u0443\u0434\u0438\u0442\u043e\u0440\u0438\u044e, \u043e\u0434\u043d\u043e\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 initData \u0443\u0436\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e.<\/p>\n

\u041c\u044b \u043e\u0441\u0442\u0430\u0432\u0438\u043b\u0438 Telegram \u043a\u0430\u043a \u0443\u0434\u043e\u0431\u043d\u0443\u044e \u0442\u043e\u0447\u043a\u0443 \u0432\u0445\u043e\u0434\u0430 \u0438 \u043a\u0430\u043d\u0430\u043b \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0438, \u0430 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u0432\u044b\u043d\u0435\u0441\u043b\u0438 \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0435 ID-\u0441\u0435\u0440\u0432\u0438\u0441\u044b. \u0418\u0434\u0435\u044f \u043f\u0440\u043e\u0441\u0442\u0430\u044f: \u0440\u0430\u0437\u0434\u0435\u043b\u0438\u0442\u044c \u00ab\u043a\u0442\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u00bb (identity) \u0438 \u00ab\u043a\u0443\u0434\u0430 \u0435\u043c\u0443 \u0441\u043b\u0430\u0442\u044c \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u044f\u00bb (channel identity). \u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0443\u0435\u0442\u0441\u044f \u0447\u0435\u0440\u0435\u0437 VK ID, \u042f\u043d\u0434\u0435\u043a\u0441 ID \u0438\u043b\u0438 MAX, \u0430 telegram_id \u043f\u043e\u0437\u0436\u0435 \u043f\u0440\u0438\u0432\u044f\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043a \u0435\u0433\u043e \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0443 \u0438\u0441\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u043b\u044f \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u043b\u0435\u043d\u0442\u044b \u2014 \u043d\u0435 \u0434\u043b\u044f \u0432\u0445\u043e\u0434\u0430.<\/p>\n

\u0412 \u0431\u0430\u0437\u0435 \u0434\u0430\u043d\u043d\u044b\u0445 \u044d\u0442\u043e \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0442\u0430\u043a:<\/p>\n

\n
\n\n\n\n\n\n\n\n\n\n
\n

\u041f\u043e\u043b\u0435<\/p>\n<\/th>\n

\n

\u041d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435<\/p>\n<\/th>\n<\/tr>\n

\n

vk_user_id<\/code><\/p>\n<\/td>\n

\n

\u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 \u043e\u0442 VK ID<\/p>\n<\/td>\n<\/tr>\n

\n

yandex_id<\/code><\/p>\n<\/td>\n

\n

\u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 \u043e\u0442 \u042f\u043d\u0434\u0435\u043a\u0441 ID<\/p>\n<\/td>\n<\/tr>\n

\n

max_user_id<\/code><\/p>\n<\/td>\n

\n

\u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 \u043e\u0442 MAX<\/p>\n<\/td>\n<\/tr>\n

\n

telegram_id<\/code><\/p>\n<\/td>\n

\n

\u043a\u0430\u043d\u0430\u043b \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0438 (\u043d\u0435 \u0434\u043b\u044f \u0432\u0445\u043e\u0434\u0430)<\/p>\n<\/td>\n<\/tr>\n

\n

max_chat_id<\/code><\/p>\n<\/td>\n

\n

\u043a\u0430\u043d\u0430\u043b \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0438 \u0432 MAX<\/p>\n<\/td>\n<\/tr>\n

\n

vk_chat_id<\/code><\/p>\n<\/td>\n

\n

\u043a\u0430\u043d\u0430\u043b \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0438 \u0432 VK<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n

\u0412 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0435 \u043c\u0438\u043d\u0438-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u2014 \u0442\u0440\u0438 \u043a\u043d\u043e\u043f\u043a\u0438: MAX, VK, \u042f\u043d\u0434\u0435\u043a\u0441. \u041a\u043d\u043e\u043f\u043a\u0438 \u00ab\u0412\u043e\u0439\u0442\u0438 \u0447\u0435\u0440\u0435\u0437 Telegram\u00bb \u043d\u0435\u0442.<\/p>\n

\"\u0422\u0440\u0438<\/p>\n
\u0422\u0440\u0438 \u043a\u043d\u043e\u043f\u043a\u0438 \u0432\u0445\u043e\u0434\u0430: MAX, VK, \u042f\u043d\u0434\u0435\u043a\u0441.<\/figcaption><\/div>\n<\/figure>\n

\u0414\u043b\u044f VK ID \u0432 \u043d\u0430\u0448\u0435\u043c flow \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f PKCE. \u0411\u0440\u0430\u0443\u0437\u0435\u0440 \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u0442 code_verifier<\/code>, \u0432\u044b\u0447\u0438\u0441\u043b\u044f\u0435\u0442 code_challenge<\/code> (S256) \u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u0442 \u0435\u0433\u043e \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 state<\/code> \u0432 \u0437\u0430\u043f\u0440\u043e\u0441 \u043d\u0430 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044e. \u0421\u0435\u0440\u0432\u0435\u0440 \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u0442 code_verifier<\/code> \u043f\u043e state<\/code>.<\/p>\n

async function startVkAuth() {    const verifier = generateCodeVerifier();    const challenge = await generateCodeChallenge(verifier);    const state = crypto.randomUUID();    await apiRequest('\/api\/auth\/vk\/save-verifier', {        method: 'POST',        body: JSON.stringify({ state, code_verifier: verifier })    });    const authUrl =        `https:\/\/id.vk.ru\/authorize?client_id=${VK_APP_ID}` +        `&redirect_uri=${encodeURIComponent(redirectUri)}` +        `&state=${encodeURIComponent(state)}` +        `&code_challenge=${encodeURIComponent(challenge)}` +        `&code_challenge_method=S256`;    window.open(authUrl, '_blank');    pollForResult(state);}<\/code>
<\/a><\/div><\/pre>\n
\u041a\u0441\u0442\u0430\u0442\u0438, \u043a\u043d\u043e\u043f\u043a\u0430 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0432 \u043d\u043e\u0432\u043e\u0439 \u0432\u043a\u043b\u0430\u0434\u043a\u0435. \u042d\u0442\u043e \u043e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u0443\u0434\u043e\u0431\u043d\u043e: \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u043e\u0439\u0442\u0438 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044e \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435 \u0431\u0435\u0437 \u043f\u0435\u0440\u0435\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f VPN, \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u043c\u0438\u043d\u0438-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u043e \u0432\u043d\u0443\u0442\u0440\u0438 Telegram WebView \u043d\u0430 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0435. \u0418\u043b\u0438 \u0432\u043e\u0432\u0441\u0435 \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u043c \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0435 \u2014 \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043d\u0430 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0435. \u041f\u043e\u0441\u043b\u0435 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0433\u043e \u0432\u0445\u043e\u0434\u0430 \u0432\u043a\u043b\u0430\u0434\u043a\u0430 \u0441\u0430\u043c\u0430 \u0437\u0430\u043a\u0440\u043e\u0435\u0442\u0441\u044f, \u0430 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u043f\u043e\u043b\u0443\u0447\u0438\u0442 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0435 \u0447\u0435\u0440\u0435\u0437 polling. \u0422\u0430\u043a\u0430\u044f \u0441\u0445\u0435\u043c\u0430 \u043f\u0440\u0438\u0433\u043e\u0434\u0438\u043b\u0430\u0441\u044c \u0438 \u0432 \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u044f\u0445 \u2014 \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0434\u043b\u044f \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0443\u043c\u043d\u043e\u0433\u043e \u0434\u043e\u043c\u0430 \u0447\u0435\u0440\u0435\u0437 Home Assistant. \u041e\u0434\u0438\u043d \u0430\u043a\u043a\u0430\u0443\u043d\u0442 \u2014 \u0440\u0430\u0437\u043d\u044b\u0435 \u043a\u0430\u043d\u0430\u043b\u044b \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f.<\/p>\n
\u0414\u043b\u044f \u042f\u043d\u0434\u0435\u043a\u0441\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u044b\u0439 OAuth 2.0 flow, \u043d\u043e \u0444\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u043c \/api\/auth\/yandex\/login<\/code> \u043d\u0430 \u0431\u044d\u043a\u0435\u043d\u0434\u0435.<\/p>\n
function startYandexAuth() {    const state = 'pwa_' + crypto.randomUUID();    const authUrl =        `\/api\/auth\/yandex\/login?state=${encodeURIComponent(state)}`;    window.open(authUrl, '_blank');    pollForResult(state);}<\/code>
<\/a><\/div><\/pre>\n
\u0421\u0435\u0440\u0432\u0435\u0440 \u043e\u0431\u043c\u0435\u043d\u0438\u0432\u0430\u0435\u0442 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0439 code \u043d\u0430 access token, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438 \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u0442 \u0435\u0433\u043e. \u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043f\u043e state<\/code> \u0447\u0435\u0440\u0435\u0437 \u044d\u043d\u0434\u043f\u043e\u0438\u043d\u0442 \/api\/auth\/result-by-state<\/code>. \u041a\u043b\u0438\u0435\u043d\u0442 \u043e\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u0442 \u0435\u0433\u043e \u2014 \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, 120 \u043f\u043e\u043f\u044b\u0442\u043e\u043a \u0441 \u0438\u043d\u0442\u0435\u0440\u0432\u0430\u043b\u043e\u043c 3 \u0441\u0435\u043a\u0443\u043d\u0434\u044b.<\/p>\n
function pollForResult(state) {    let attempts = 0;    const poll = async () => {        attempts++;        const resp = await fetch(            `\/api\/auth\/result-by-state?state=${encodeURIComponent(state)}`        );        if (resp.ok) {            const data = await resp.json();            if (data.authenticated && data.code) {                const exchange = await fetch('\/api\/auth\/exchange', {                    method: 'POST',                    headers: { 'Content-Type': 'application\/json' },                    credentials: 'include',                    body: JSON.stringify({ code: data.code })                });                if (exchange.ok) {                    loadApp();                    return;                }            }        }        if (attempts < 120) {            setTimeout(poll, 3000);        }    };    poll();}<\/code>
<\/a><\/div><\/pre>\n
\u0417\u0434\u0435\u0441\u044c \u0432\u0430\u0436\u043d\u043e: \u0432 exchange<\/code> \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u0442\u0441\u044f \u043d\u0435 OAuth-\u0442\u043e\u043a\u0435\u043d, \u0430 \u043e\u0434\u043d\u043e\u0440\u0430\u0437\u043e\u0432\u044b\u0439 application-level code. \u0421\u0435\u0440\u0432\u0435\u0440 \u0432 \u043e\u0442\u0432\u0435\u0442 \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442 HttpOnly cookie \u0441 \u0441\u0435\u0441\u0441\u0438\u0435\u0439. OAuth-\u0442\u043e\u043a\u0435\u043d \u043d\u0438\u043a\u043e\u0433\u0434\u0430 \u043d\u0435 \u043f\u043e\u043f\u0430\u0434\u0430\u0435\u0442 \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u2014 \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u0438\u0439 JavaScript \u043d\u0435 \u043c\u043e\u0436\u0435\u0442 \u0435\u0433\u043e \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c, \u0447\u0442\u043e \u0443\u043c\u0435\u043d\u044c\u0448\u0430\u0435\u0442 \u0440\u0438\u0441\u043a\u0438 \u043f\u0440\u0438 XSS.<\/p>\n
state<\/code> \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u043a\u0440\u0438\u043f\u0442\u043e\u0441\u0442\u043e\u0439\u043a\u0438\u043c \u0438 \u043e\u0434\u043d\u043e\u0440\u0430\u0437\u043e\u0432\u044b\u043c. Math.random()<\/code> \u043d\u0435 \u0433\u043e\u0434\u0438\u0442\u0441\u044f \u2014 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c crypto.randomUUID()<\/code> \u0438\u043b\u0438 crypto.getRandomValues()<\/code> \u0441 \u044d\u043d\u0442\u0440\u043e\u043f\u0438\u0435\u0439 \u2265128 \u0431\u0438\u0442. \u041d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 state \u0445\u0440\u0430\u043d\u0438\u0442\u0441\u044f \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 code_verifier<\/code>, \u0438\u043c\u0435\u0435\u0442 \u043a\u043e\u0440\u043e\u0442\u043a\u0438\u0439 TTL \u0438 \u0443\u0434\u0430\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0441\u043b\u0435 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0433\u043e callback. \u041f\u0440\u0438 \u043a\u0430\u0436\u0434\u043e\u043c \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0438 \u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0438 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0435 state \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0439 \u043f\u043e\u043f\u044b\u0442\u043a\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438. \u0422\u0430\u043a \u043c\u044b \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0435\u043c \u0432\u0440\u0435\u043c\u044f \u0436\u0438\u0437\u043d\u0438 \u043f\u043e\u043f\u044b\u0442\u043a\u0438, \u0441\u0432\u044f\u0437\u044b\u0432\u0430\u0435\u043c \u043a\u043e\u043b\u0431\u044d\u043a \u0441 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u043c \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u043c \u0438 \u0438\u0441\u043a\u043b\u044e\u0447\u0430\u0435\u043c \u043f\u043e\u0432\u0442\u043e\u0440\u043d\u043e\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 state.<\/p>\n
\u0421 \u043a\u043e\u043b\u0431\u044d\u043a\u043e\u043c \u0442\u043e\u0436\u0435 \u0435\u0441\u0442\u044c \u043d\u044e\u0430\u043d\u0441. \u041f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u0442\u044c auth_token<\/code> \u0432 URL \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e: \u043e\u043d \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u043f\u0430\u0441\u0442\u044c \u0432 \u0438\u0441\u0442\u043e\u0440\u0438\u044e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430, Referer \u0438\u043b\u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0435\/\u043f\u0440\u043e\u043a\u0441\u0438-\u043b\u043e\u0433\u0438. \u041b\u0443\u0447\u0448\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043a\u043e\u0440\u043e\u0442\u043a\u043e\u0436\u0438\u0432\u0443\u0449\u0438\u0439 code<\/code>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043a\u043b\u0438\u0435\u043d\u0442 \u043e\u0431\u043c\u0435\u043d\u0438\u0432\u0430\u0435\u0442 \u043d\u0430 \u0441\u0435\u0441\u0441\u0438\u044e \u0447\u0435\u0440\u0435\u0437 POST.<\/p>\n
const code = new URLSearchParams(location.search).get('code');if (code) {    const resp = await fetch('\/api\/auth\/exchange', {        method: 'POST',        headers: { 'Content-Type': 'application\/json' },        credentials: 'include',        body: JSON.stringify({ code })    });}<\/code>
<\/a><\/div><\/pre>\n
\u041e\u0434\u043d\u0430 \u0438 \u0442\u0430 \u0436\u0435 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0432 \u0442\u0440\u0451\u0445 \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u044f\u0445: \u0431\u0440\u0430\u0443\u0437\u0435\u0440, Telegram WebApp, \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435. \u0424\u043b\u0430\u0433 from_extension<\/code> \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f UI\u2011\u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0435\u0432 \u0438 \u043d\u0435 \u0434\u043e\u043b\u0436\u0435\u043d \u0432\u043e\u0441\u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0442\u044c\u0441\u044f \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c \u043a\u0430\u043a \u043f\u0440\u0438\u0437\u043d\u0430\u043a \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u041c\u044b \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u043c \u0435\u0433\u043e \u0432 URL \u043f\u0440\u0438 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b \u0438\u0437 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f, \u0447\u0442\u043e\u0431\u044b \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u043f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u2014 \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u0435 \u0432\u043a\u043b\u0430\u0434\u043a\u0438 \u043f\u043e\u0441\u043b\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u043b\u0438 \u043f\u043e\u043a\u0430\u0437 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f.<\/p>\n
\u0414\u043b\u044f MAX \u043c\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c deep link \u0441 \u043e\u0434\u043d\u043e\u0440\u0430\u0437\u043e\u0432\u044b\u043c \u0442\u043e\u043a\u0435\u043d\u043e\u043c.<\/p>\n
async function startMaxAuth() {    const resp = await fetch('\/api\/auth\/max-token?source=telegram');    const { token, botUsername } = await resp.json();    window.open(`https:\/\/max.ru\/${botUsername}?start=${token}`, '_blank');    startMaxWaiting(token);}<\/code>
<\/a><\/div><\/pre>\n
\u041f\u043e\u0441\u043b\u0435 \u043f\u0440\u0438\u0432\u044f\u0437\u043a\u0438 \u0431\u043e\u0442 \u043f\u0440\u0438\u0441\u044b\u043b\u0430\u0435\u0442 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u0435 \u0432 \u0447\u0430\u0442.<\/p>\n
\u0421\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432:<\/p>\n
\n
\n\n\n\n\n\n\n
\n
\u041f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440<\/p>\n<\/th>\n
\n
\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b<\/p>\n<\/th>\n
\n
\u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0432 \u043d\u0430\u0448\u0435\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438<\/p>\n<\/th>\n<\/tr>\n
\n
VK ID<\/p>\n<\/td>\n
\n
OAuth 2.1 + PKCE<\/p>\n<\/td>\n
\n
\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c code_challenge<\/code> S256, \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u043c device_id<\/code><\/p>\n<\/td>\n<\/tr>\n
\n
\u042f\u043d\u0434\u0435\u043a\u0441 ID<\/p>\n<\/td>\n
\n
OAuth 2.0<\/p>\n<\/td>\n
\n
\u0417\u0430\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u043c \u0442\u043e\u043b\u044c\u043a\u043e login:info<\/code>, email \u043d\u0435 \u0445\u0440\u0430\u043d\u0438\u043c<\/p>\n<\/td>\n<\/tr>\n
\n
MAX<\/p>\n<\/td>\n
\n
Deep link + \u043e\u0434\u043d\u043e\u0440\u0430\u0437\u043e\u0432\u044b\u0439 \u0442\u043e\u043a\u0435\u043d<\/p>\n<\/td>\n
\n
\u0412 \u043d\u0430\u0448\u0435\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u0438\u0432\u044f\u0437\u043a\u0430 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442\u0441\u044f \u0432 \u0447\u0430\u0442\u0435<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n
\u041e\u0442\u0434\u0435\u043b\u044c\u043d\u043e \u0441\u0442\u043e\u0438\u0442 \u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043f\u0440\u043e \u0441\u043e\u0433\u043b\u0430\u0441\u0438\u0435 \u043d\u0430 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0443 \u0434\u0430\u043d\u043d\u044b\u0445. \u0414\u043b\u044f Telegram WebApp \u043c\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c \u0434\u0432\u0435 \u0433\u0430\u043b\u043e\u0447\u043a\u0438: \u043e\u0431\u0449\u0435\u0435 \u0441\u043e\u0433\u043b\u0430\u0441\u0438\u0435 \u0438 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u0435 \u2014 \u043d\u0430 \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0443 \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 Telegram. \u042d\u0442\u043e \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0435 \u0437\u0430\u043a\u043e\u043d\u0430, \u0438 \u043e\u043d\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043e \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e. \u0412 PWA-\u0432\u0435\u0440\u0441\u0438\u0438 (\u0431\u0435\u0437 Telegram) \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0434\u043d\u043e\u0439 \u0433\u0430\u043b\u043e\u0447\u043a\u0438.<\/p>\n
\u041c\u044b \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u043b\u0438 \u044d\u0442\u0443 \u0441\u0445\u0435\u043c\u0443 \u0432 \u043f\u0440\u043e\u0435\u043a\u0442\u0435 \u00ab\u041c\u043e\u044f \u0410\u043d\u0442\u0438\u0421\u043e\u0446\u0441\u0435\u0442\u044c<\/a>\u00bb \u2014 \u0430\u0433\u0440\u0435\u0433\u0430\u0442\u043e\u0440\u0435 \u0441 \u0438\u043d\u0434\u0438\u0432\u0438\u0434\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043b\u0435\u043d\u0442\u043e\u0439 \u043d\u043e\u0432\u043e\u0441\u0442\u0435\u0439. \u041f\u0440\u043e\u0435\u043a\u0442 \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u0442 \u0431\u043e\u0442\u043e\u0432 \u0432 Telegram, MAX \u0438 VK, PWA, \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u044b\u0435 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f, \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f, \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u044e \u0441 \u0443\u043c\u043d\u044b\u043c \u0434\u043e\u043c\u043e\u043c (Home Assistant) \u0438 \u0433\u043e\u043b\u043e\u0441\u043e\u0432\u044b\u043c\u0438 \u043f\u043e\u043c\u043e\u0449\u043d\u0438\u043a\u0430\u043c\u0438 (\u0410\u043b\u0438\u0441\u0430, \u0421\u0431\u0435\u0440, \u041c\u0430\u0440\u0443\u0441\u044f). \u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0432\u0445\u043e\u0434\u044f\u0442 \u0447\u0435\u0440\u0435\u0437 VK, \u042f\u043d\u0434\u0435\u043a\u0441 \u0438\u043b\u0438 MAX, \u0430 \u043b\u0435\u043d\u0442\u0443 \u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u044e\u0442 \u0432 Telegram, MAX, VK \u0438 \u0447\u0435\u0440\u0435\u0437 \u0433\u043e\u043b\u043e\u0441. \u0412\u0441\u0451, \u0447\u0442\u043e \u043a\u0430\u0441\u0430\u0435\u0442\u0441\u044f state, \u043e\u0431\u043c\u0435\u043d\u0430 \u043a\u043e\u0434\u043e\u0432 \u0438 \u043e\u043f\u0440\u043e\u0441\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u0441\u043a\u0440\u044b\u0442\u043e \u043e\u0442 \u0433\u043b\u0430\u0437 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u2014 \u043e\u043d \u0432\u0438\u0434\u0438\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043a\u043d\u043e\u043f\u043a\u0438 \u0432\u0445\u043e\u0434\u0430 \u0438 \u043a\u043e\u0440\u043e\u0442\u043a\u043e\u0435 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043e\u0431 \u0443\u0441\u043f\u0435\u0445\u0435.<\/p>\n
\u0412 \u0438\u0442\u043e\u0433\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430\u0441\u044c \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430, \u0433\u0434\u0435 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u043c \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u043c, \u0430 Telegram \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f \u043f\u0440\u043e\u0441\u0442\u043e \u043a\u0430\u043d\u0430\u043b\u043e\u043c \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0438. \u0421\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0435 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u043c \u0440\u0435\u0433\u0443\u043b\u044f\u0442\u043e\u0440\u043d\u044b\u043c \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f\u043c, \u043a\u043e\u043d\u0435\u0447\u043d\u043e, \u0437\u0430\u0432\u0438\u0441\u0438\u0442 \u043e\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u043c\u043e\u0433\u043e \u0440\u0435\u0433\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0438 \u0445\u0430\u0440\u0430\u043a\u0442\u0435\u0440\u0438\u0441\u0442\u0438\u043a \u0432\u0430\u0448\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u2014 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0441\u0430\u043c\u043e \u043f\u043e \u0441\u0435\u0431\u0435 \u043d\u0435 \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u0443\u0435\u0442 \u044e\u0440\u0438\u0434\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u043e\u0441\u0442\u0438. \u041d\u043e, \u043d\u0430\u0434\u0435\u044e\u0441\u044c, \u043d\u0430\u0448 \u043e\u043f\u044b\u0442 \u043f\u043e\u043c\u043e\u0436\u0435\u0442 \u0432\u0430\u043c, \u0435\u0441\u043b\u0438 \u0432\u044b \u043e\u043a\u0430\u0436\u0435\u0442\u0435\u0441\u044c \u0432 \u043f\u043e\u0445\u043e\u0436\u0435\u0439 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0438.<\/p>\n
\u0418\u043d\u0444\u043e:<\/p>\n