Xaneo

обновление авторизации вступило в силу

с недавних времён новая система авторизации Xaneo официально начала работать.
теперь основной вход происходит через qr-код или шестизначный код, полученный через бота «Уведомления Xaneo» либо по почте. пароль остаётся резервным способом входа.

как теперь проходит авторизация

1. через qr-код

после сканирования qr-кода необходимо дополнительно проверить, что комбинация символов на устройстве, с которого выполняется вход, совпадает с комбинацией на телефоне.
если всё совпадает — подтверждаете вход и продолжаете авторизацию.
это дополнительная проверка, которая помогает убедиться, что вы подтверждаете именно свой сеанс входа.

2. через шестизначный код

если код был получен через «Уведомления Xaneo» или по электронной почте, после его ввода потребуется подтвердить авторизацию на устройстве, где ваш аккаунт уже авторизован.
то есть одного знания кода недостаточно — новый вход дополнительно подтверждается с доверенного устройства.

3. через пароль

при авторизации по паролю никаких дополнительных подтверждений не требуется.
при этом пароль теперь используется в основном как резервный способ входа, если другие варианты авторизации недоступны.

пользовательские языки
ещё одно большое обновление — в Xaneo появились пользовательские языки.

теперь собственную локализацию можно создать через Xaneo Lang Studio:
https://github.com/xaneorepos/xaneo_lang_studio

готовый пользовательский язык можно подключить на всех клиентах Xaneo:
— веб-версии;
— пк-клиенте;
— мобильном клиенте.
то есть теперь локализации больше не ограничиваются только теми языками, которые мы добавили сами.

медиа теперь через S3 + CDN
также мы изменили инфраструктуру хранения и доставки медиа.

раньше загрузка файлов и медиа шла через основной VPS-сервер, теперь для этого используется связка S3 + CDN.
это позволит разгрузить основной сервер и сделать загрузку медиа более стабильной и быстрой, особенно для пользователей, находящихся далеко от основной инфраструктуры.

новая авторизация уже работает, пользовательские языки доступны, а медиа переведены на новую инфраструктуру.
если заметите баги или странное поведение после обновления — пишите в чат.

с 1 сентября меняем систему авторизации

короче, пароль постепенно отправляется в режим «смирно», а новая авторизация — «вольно, гламурно».

что изменится

1. основным способом входа станут:

— qr-код;
— код из бота «Уведомления Xaneo»;
— код, отправленный на почту.

то есть открыли, подтвердили, вошли. сикс севен действий больше не понадобится.

2. вход по паролю останется запасным вариантом

он будет использоваться только в том случае, если qr-код, бот или почта по какой-то причине не смогут дать доступ. пароль не исчезает полностью, но перестаёт быть главным героем этого сезона.

3. регистрация будет доступна только в мобильном клиенте

на пк и других клиентах
создание новых аккаунтов будет отключено.

4. старый «вход без пароля» будет упразднён

в текущем виде он больше не нужен: новая система авторизации и так заметно сократит количество случаев, когда требуется вводить пароль.

ммм пилигрим — qr-код, бот, почта зелёная.

про клиенты

новые клиенты для пк и мобильных устройств уже можно протестировать в репозиториях. собрали версии почти для всех платформ.

баги наверняка будут, поэтому при обнаружении чего-то странного пишите:

— в чат тгк @xaneodev;
— либо вообще туда, где нас найдёте.

скриншоты, описание проблемы и шаги воспроизведения особенно приветствуются. сообщение «оно не работает» тоже принимается, но чинится примерно с вероятностью сикс севен процентов.

про ботов

ботов теперь тоже можно делать внутри нашей экосистемы.
на PyPI уже опубликована библиотека xc-bot, а в BotConstructor можно получить токен для подключения своего бота. схема простая:
создали бота → получили токен → подключили xc-bot → устроили автоматизацию

смирно, вольно, гламурно.

обновление вступит в силу 1 сентября. до этого момента можно спокойно протестировать клиенты, проверить вход и заранее написать нам обо всём, что выглядит подозрительно.