ボットの接続

ボットの接続

Telegramボットは、お客様とあなたのストアをつなぐインターフェースです。

前提条件#

@BotFatherから取得したボットトークンが必要です。1つのボットで1つのTelemerxストアを稼働させられます。

トークンの入力#

オンボーディング時、または後から設定 → ボットで、トークンを貼り付けます。Telemerxがトークンを検証し、Webhookを自動的に私たちのサーバーへ向けます。

接続は同時にひとつだけ

Telemerxに接続している間は、同じボットトークンを別のサービス(ポーリング型ボットなど)で使わないでください。Telegramは1つのボットにつき、Webhookまたはポーリング接続のいずれか1つしか許可しません。

自動的なセキュリティ対策#

ボットを接続すると、Telemerxがあなたに代わってセキュリティを強化します。具体的には、次のとおりです:

  • Webhook用の一意な暗号シークレットを生成します。
  • そのシークレットを使ってTelegramにWebhookを登録します。
  • 受信するすべてのアップデートで署名を検証します。

これにより、攻撃者があなたのボットへ偽のアップデートを送り込むことを防ぎます。

ローテーションと再接続#

トークンが万一漏洩した場合は、@BotFatherで新しいトークンを生成し、設定で更新します。TelemerxがWebhookを再登録し、シークレットを自動的にローテーションします。