OFMStars Admin

Telegram login c whitelist-доступом

Этап 1 поднимает проверенный вход через Telegram Login Widget, httpOnly session cookie и role-aware каркас разделов.

Доступ получает только `active` пользователь из `admin.users`.

Роли `owner` и `teamlead` разводятся уже на уровне proxy и DAL.

Секреты живут только в env: bot token, bot username, session secret, database URL.

Вход

Авторизоваться через Telegram

После успешного логина callback проверяет hash на сервере и создаёт `httpOnly` cookie сессии на 7 дней.

Загрузка Telegram...