Авторизация MAX

Модуль добавляет кнопку «Войти через MAX». Авторизация работает через MAX Mini App: пользователь открывает сайт через бота в MAX и подтверждает вход одним действием.

---

Что получает CMS

• Подписанные данные MAX Mini App. CMS получает initData от клиента и проверяет подпись на сервере.
• Профиль MAX. Имя, username и аватар приходят из профиля пользователя, если они доступны в MAX.
• Защита от подмены. initData проверяется через HMAC-SHA256 по алгоритму MAX WebAppData.
• Автоматическая регистрация. При первом успешном входе CMS создаёт пользователя и связывает его с MAX.

---

Как настроить

1. Откройте business.max.ru под аккаунтом организации.
2. В разделе «Чат-боты и мини-приложения» создайте нового бота или выберите существующего.
3. В настройках бота получите Bot Token.
4. В настройках мини-приложения укажите HTTPS-адрес сайта ADWOS CMS.
5. Скопируйте username бота без символа @.
6. Введите Bot Token и username бота в настройках модуля, сохраните изменения и включите модуль.

---

Важно

Данные initData старше одного часа отклоняются. Это защищает вход от повторного использования старых данных авторизации.