問題タブ [telegram-api]
For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.
telethon - テレグラム api、ビデオ ライブ ストリーミングを起動できますか?
Telegram API/TlDB オプションについて少し混乱しています。テレグラムのドキュメントでは、テレグラム API を使用すると、ユーザーとしてアプリで実行できるすべてのことを (プログラムで) 実行できると述べています。
テレソン (python) ライブラリを使用していくつかのテストを行いましたが、チャネルでビデオ ストリームを起動またはスケジュールする (プログラムによって) など、より複雑な方法を実行しようとすると苦労します。
これは可能性がありますか？ライブ ストリーム メソッドが見つかりませんでした。
telegram - Webhook のリクエストが Telegram からのものであることをどのように確認しますか?
Telegram Webhook メカニズムで動作するように設定された Telegram ボットを持っていますが、どのようにリクエストを信頼し、それらが Telegram からのものかを知ることができますか?
Telegram docs に基づいて、2つの方法があることがわかりました。
- それらをテレガムIPに制限します（これは汚いです。何らかの理由でテレガムがIPを変更すると、ボットがシャットダウンするため、オプションではありません）
- Webhook のプライベート ロング URL を設定して、サーバーとテレグラムだけが URL を知っているようにします (Webhook を保護するのに十分な解決策ではないと思います。何らかの理由で URL が漏洩した場合、URL はパブリックです。誰もがテレグラムのふりをして、偽のリクエストを送信します）
これら2つは私が見つけたものでした Telegram が OAuth2 のような RSA 公開鍵や、Github のような信頼できるトークンや署名を webhook に提供しないのはなぜですか? セキュリティにはプライベート URL で十分ですか?