Более лучший способ логина через бота THE MACHINE

[l0kix2]

Как сейчас
Приходит код
THE MACHINE, [29.07.21 17:33] 00000 — ваш одноразовый код для входа в Клуб

Что тут плохо

1. надо копировать этот код из телеги в браузер — это запарно
2. с телефона копировать отдельно только номер неудобно.

Как надо
Минимально — это присылать номер в отдельном сообщении (второе мне кажется можно и не слать или там один раз прислать, а потом не слать — разберутся айтишники же умные, хотя это уже усложнение).
Но сегодня я залогинился в https://teletype.in и понял как нормально делать: приходит сообщения от бота

we received a request to log in on teletype.in with your Telegram account.

To authorize this request, use the 'Confirm' button below. 

Browser: Yandex 21 on macOS
IP: ***** (Moscow, Russia)

If you didn't request this, use the 'Decline' button or ignore this message.

и надо просто нажать кнопку и не надо ничего копипастить.

Классно бы было, да?

[vas3k]

Вообще да, это в идеале так должно быть, просто технически для этого придется городить всякие вебсокеты чтобы перезагружать страницу по клику в телеге или типа того (не уверен точно, может есть другие реализации). Так что пока будем лишь мечтать и лениться, может кто-то и запилит :)

[ollkostin]

Еще вариант - отформатировать код в моноширинный шрифт, тогда он будет копироваться в буфер при нажатии.
Как минимум, на айос и макоси такое поведение

UPD: вот как в macos, оф. клиент (app store)

[vas3k]

Но он вроде уже 🤔

[ollkostin]

ой, и правда.

vas3k.club/notifications/telegram/users.py

Line 91 in b095613

text=f"<pre>{code.code}</pre> — ваш одноразовый код для входа в Клуб",

и копируется сразу. может, не на всех устройствах и клиентах это работает?
@l0kix2 можешь дать больше вводных, какое устройство, ОС, клиент телеги?

может, еще влияет ParseMode

vas3k.club/notifications/telegram/common.py

Line 21 in b095613

parse_mode: ParseMode = telegram.ParseMode.HTML,

или надо обернуть код в тег <code>

[l0kix2]

Окей, мне в голову не приходило, что если кликнуть на текст написанный моноширинным шрифтом, то этот кусочек копируется в буфер. Буду пользоваться. Это какое-то общеизвестное знание?

[vas3k]

Неа, я тоже только узнал

[aohoyd]

Есть вот такая штука: https://github.com/aaugustin/django-sesame
Она генерирует линку, по которой можно залогиниться.

[vas3k]

Да тут можно обойтись одним новым эндпоинтом, код уже есть, имейл тоже. Секурность конечно такая себе, по хорошему тогда коды увеличивать в длине, но если все хотят входить одним кликом, то можно и сделать

[aohoyd]

Можно коды линками заменить, это поудобнее будет по количеству действий. Но вообще хз, можно опрос сделать как кому лучше. Ну или A/B тесты, все дела)

[vas3k]

Линки не всегда удобны, я практически всегда читаю код на одном девайсе, а ввожу на другом :(