MAX Авторизация

Модуль добавляет кнопку «Войти через MAX». Авторизация в MAX-мини-приложении: пользователь открывает ваш сайт через бота в мессенджере MAX и подтверждает вход одним нажатием.

Что умеет

• Вход через MAX Mini App. Без пароля и SMS — данные приходят из MAX подписанные HMAC-SHA256.
• Автоматическая регистрация. Аккаунт создаётся при первом входе.
• Данные профиля. Имя, username и аватар из профиля MAX.
• Проверка целостности на сервере. initData валидируется через HMAC от bot_token (HMAC('WebAppData', BOT_TOKEN)) — подделать нельзя.

Как подключить

1. Зарегистрируйте организацию на dev.max.ru.
2. Создайте бота в MAX и получите Bot Token.
3. Подключите Mini App к боту, укажите URL вашего сайта.
4. Введите Bot Token и Username бота в настройках модуля.