Авторизация

Каждый запрос подписывается токеном бота.

Два способа передать токен

GET https://chat.ostart.ru/bot/v1/self/get?token=<токен>

GET https://chat.ostart.ru/bot/v1/self/get
Authorization: Bearer <токен>

Оба способа поддерживаются. Рекомендуем заголовок Authorization: он позволяет не включать токен в URL, который может сохраниться в истории браузера или журналах прокси. Не записывайте токены в журналы приложения.

Что означает отказ

401 — токен неизвестен, отозван или бот отключён. Это не повод повторять запрос: пока токен не заменят, ответ не изменится.

Где не стоит держать токен

Токен даёт полный доступ к боту, поэтому запросы имеет смысл делать только с сервера. Всё, что попадает в браузер или в мобильное приложение, считается раскрытым.