Доступ к дашборду
Дашборд открывается в обычном браузере, а не внутри Telegram. Значит, у страницы должен быть способ понять, кто её открыл, — и этот способ стоит понимать, чтобы не удивляться поведению ссылки.
Как выдаётся доступ
Кнопка «📈 Дашборд-отчёт» в главном меню бота содержит персональную ссылку с токеном доступа. Рядом стоит кнопка «🔄 Обновить»: она выпускает свежую ссылку и обновляет меню.
Срок жизни
Ссылка действует одни сутки. Если по сохранённой в закладках странице просят авторизацию — это не сбой: срок истёк. Нажмите «Обновить» в боте и откройте дашборд заново.
Сутки, а не месяц, — потому что токен лежит прямо в адресе страницы. Чем дольше живёт такая ссылка, тем выше шанс, что она куда-нибудь утечёт: в историю браузера на чужом компьютере, в скриншот, в пересланное сообщение.
Что это значит на практике
- Не пересылайте адрес — по нему открывается ваша статистика без всякого пароля
- не публикуйте скриншоты с видимой адресной строкой
- для регулярного просмотра держите бота под рукой, а не ссылку в закладках
Что сделано со стороны сервиса
- страница закрыта от поисковых систем
- адрес не передаётся сторонним сайтам при переходе с дашборда
- данные запрашиваются отдельно от самой страницы, и они не кэшируются
Данные на момент открытия
Дашборд не обновляется сам: цифры соответствуют моменту, когда вы открыли страницу. Кнопка обновления рядом с заголовком перезапрашивает их.