Кіру және Telegram арқылы тіркелу
Telegram сіздің жеке басыңызды растайды. Kevmi алғашқы кіру кезінде сіздің есептік жазбаңызды жасайды және кейінгі кірулерде оны ашады. Бөлек Kevmi құпия сөзі қажет емес.
Осы бетте
Кіру процесі#
Сұраныс бес минутқа созылады. Мерзімі өтсе, жаңа сұраныс бастаңыз. Ескі сұраныс сеанс алу үшін қайта пайдаланыла алмайды.
- 1
«Кіру» немесе «Есептік жазба құру» бөлімін ашып, «Telegram арқылы жалғастыру» нұсқасын таңдаңыз.
- 2
Осы браузер жасаған бот сілтемесіне өтіңіз.
- 3
Веб-сайттағы және бот хабарламасындағы алты таңбалы кодты салыстырыңыз.
- 4
Жеке чатта растаңыз.
- 5
Бастапқы браузерге оралыңыз. Растаудан кейін есептік жазбаңыз ашылады.
Неліктен бастапқы браузер маңызды#
Telegram сілтемесі кіруді бастаған браузердегі қорғалған cookie-ге байланысты. challengeId немесе қайта жіберілген сілтеме жалғыз өзі басқа құрылғыда сеанс жасай алмайды.
Сіз екінші құрылғыдағы Telegram-да растай аласыз, бірақ есептік жазба кіру басталған браузерде ашылады. Сіз бастамаған сұранысты растамаңыз.
Сеанстар және жүйеден шығу#
Сеанс 24 сағатқа дейін созылады. Оның кездейсоқ белгісі Secure HttpOnly cookie-де сақталады және JavaScript арқылы оқыла алмайды. Веб-сайттан шығу ағымдағы сеансты аяқтайды.
Боттың /logout командасы барлық есептік жазба сеанстарын аяқтайды және пайдаланылмаған растауларды болдырмайды. Жаңа кіру үшін жаңа сұраныс қажет.
Кіру ақауларын жою#
| Жағдай | Әрекет |
|---|---|
| Сілтеменің мерзімі өтті | Веб-сайтта жаңа сұраныс бастаңыз |
| Басқа браузер ашық | Кіру басталған қойындыға оралыңыз |
| Кодтар сәйкес келмейді | Растамаңыз; қайта бастаңыз |
| Кіру қолжетімсіз | Кейінірек қайталап көріңіз немесе қолдау қызметіне хабарласыңыз |
| Уақытша желі қатесі | Келесі тексеруді күтіңіз немесе кіруді қайталаңыз |
Кіру үшін пайдаланылатын ақпарат#
Сервер есептік жазба құру үшін расталған Telegram идентификаторын және қолжетімді профиль өрістерін алады. Жария пайдаланушы аты жалғыз өзі жеке басты дәлелдеу емес.
Бот сіздің Telegram құпия сөзіңізді, банк кодтарыңызды, CVV-ды, seed-фразаны немесе жеке кілттерді сұрамайды.
Көмекші, қолдау және жобаны басқару#
Жеке операцияларға көмек қажет болғанда, чатта менің деректеріме қолжетімділікті қосыңыз. includeAccount=true бар веб-сұраным жарамды сессияны, Origin және X-CSRF-Token-ді талап етеді; X-Kevmi-Store меншікті дүкенді немесе барлық меншікті дүкендерді таңдайды. Рұқсатсыз көмекші тек қоғамдық құжаттаманы пайдаланады. Telegram-да жіберуші анықталғаннан кейін жеке батырма қолжетімділікті қосады.
read_account құралы меншікті дүкендерді, расталған төлем мәртебесі бар шот-фактураларды, оқиғаларды, өтінімдерді және маман жауаптары бар қолдау сұранымдарын оқиды. Ол 30 жазбаны және nextPage-ті қайтарады; ескі жазбалар пагинация арқылы қолжетімді. Әр жауаптағы оқулар шектеулі, сондықтан толық емес үлгі ашық көрсетілуі тиіс. API кілттері, вебхук құпиялары, карта деректері және сессиялар құралға берілмейді. Ол ақы ала алмайды, төлем жасай алмайды, қайтара алмайды немесе параметрлерді өзгерте алмайды.
Жұмыс кеңістігінде немесе Telegram-да қолдау сұранымын жасау тұрақты кезекте бөлек әкімші ескертуін орналастырады. Ол /admin/tickets?ticket=<id> сілтемесімен байланысады; уақытша Telegram ақаулары қайта қайталанады. Қалпына келтіру ескертусіз ескі ашық сұранымдарды да қамтиды. Әкімшілер сұраным бетінде жауап береді; жауап пайдаланушы жұмыс кеңістігінде сақталады және қолдау хабарландыулары қосылғанда Telegram арқылы жіберіледі.
Бот негізгі мәзір, дүкендер, хабарландырулар, қолдау, қауіпсіздік және тіл үшін ішкі батырмаларды пайдаланады. Навигация ағымдағы хабарламаны өңдейді; қолжетімсіз ескі мәзір ауыстырылады. Төлем және қауіпсіздік хабарландырулары бір реттік навигация ретінде қарастырылмайды. Мәзір арқылы жүйеден шығу растауды қажет етеді. Айқын /logout командасы әлі де әрбір аккаунт сессиясын аяқтайды.
/admin/project панелі сервер жағындағы MODERATOR_TELEGRAM_IDS рұқсат тізіміндегі Telegram ID-лерімен шектелген. Ол пайдаланушыларды, дүкендерді, операцияларды, кілтті жоюды, вебхукті өшіруді, шот-фактураны тоқтата тұруды, қабылдау бақылауын және аудит журналын қамтиды. Өзгертулер CSRF және себепті талап етеді. Панель әкімшіні шектей алмайды немесе төлемді қолмен сәтті деп жариялай алмайды. Меншіктісін шектеу сессияларды аяқтайды және API кілтіне қолжетімділікті бұғаттайды; дүкенді шектеу жаңа операцияларды тоқтатады. Тарих сақталады.
Қоғамдық ұсыныс /public-offer мекенжайында және құпиялық саясаты /privacy-policy мекенжайында әрбір қосылған тілде қолжетімді. Монеталарды аты немесе тикері бойынша іздеңіз. Желі таңдағышы тек бірнеше тірі желі болғанда ғана пайда болады. Бір желі автоматты түрде таңдалады және растауда атауы қалады. Тірі шлюз қолжетімділігі таңдалатын жұптарды анықтайды; анықтамалық каталог қызметті қоспайды.
Күнделікті веб-қосымша шығарылымдары үшін update.sh пайдаланыңыз: үміткерді құрастырыңыз, миграция тарихын тексеріңіз, SQLite-ті онлайн резервтеңіз, екінші контейнерді іске қосыңыз, оны тексеріңіз және Caddy-ді бірқалыпты ауыстырыңыз. Gateway, PostgreSQL және пошта қайта іске қосылмайды. Алдыңғы статикалық ресурстар ашық қойындылар үшін қолжетімді болып қалады. Жаңа миграция айқын уәкілеттікпен қарауды қажет етеді; үйлесімсіз схема өзгерісі үздіксіз орналастыру емес.