1
条回答
写回答
写回答
-
根据您提供的信息，您想要在对接 Telegram 时验证 InitData 中的数据。
根据 Telegram 的文档，您可以按照以下步骤进行验证：
- 将 InitData 中的数据作为 query string 发送到您的后端服务中进行验证。
- 将所有接收到的字段按照字母顺序排序，并按照 "key=" 的格式拼接成一个字符串，每个字段之间使用换行符 "\n" 分隔。
- 使用 HMAC-SHA-256 算法，使用您的 Bot Token 作为密钥，对上一步拼接的字符串进行签名，得到一个签名值。
- 将签名值转换为十六进制字符串，并将其与收到的 hash 参数进行比较，如果相同，则表明数据来自 Telegram。
- 如果需要，您还可以检查 auth_date 字段，确保数据不过期。
2023-06-16 14:20:55赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
推荐问答
