Telegram Login Widget 如何验证用户数据
💡
原文中文，约3000字，阅读约需8分钟。
📝
内容提要
使用Telegram进行OAuth验证的步骤：按字母顺序排序字段，计算HMAC_SHA256，比对结果与提供的hash是否相等。注意排除空字段和hash字段。提供了Go和Python示例代码。
🎯
关键要点
- 使用Telegram进行OAuth验证需要确保数据来自Telegram而非伪造。
- 验证步骤包括按字母顺序排序字段，组装字符串，计算HMAC_SHA256。
- 在组装字符串时，hash字段必须排除。
- 空字段（如username、photo_url）在计算时也需排除。
- 官方文档和示例代码未提及空字段不参与计算的问题。
- 提供了Go和Python的示例代码用于验证Telegram用户数据。
🏷️
标签
➡️
