Личный кабинет (WEBSITE)

nano /root/bot/.env

# -- Сессии ---------------------------------------------------------------
# Если пустой — сессии сбрасываются при каждом рестарте!
# Сгенерировать: python3 -c "import secrets; print(secrets.token_hex(32))"
WEBSITE_SESSION_SECRET=сгенерируйте_командой_выше

# -- Администратор ---------------------------------------------------------
# Секретный email для входа без кода. Если пусто — отключён.
WEBSITE_ADMIN_EMAIL=

# -- Почта -----------------------------------------------------------------
RESEND_API_KEY=re_xxxxxxxxxxxx
SMTP_FROM=noreply@ваш-домен.ru
# SMTP (используется если RESEND_API_KEY не задан)
# SMTP_HOST=smtp.example.com
# SMTP_PORT=465
# SMTP_USER=user@example.com
# SMTP_PASSWORD=password

# -- Адреса ----------------------------------------------------------------
SITE_URL=https://cabinet.ваш-домен.ru
XUIWEB_INTERNAL_URL=http://127.0.0.1:8282

# -- Поддержка -------------------------------------------------------------
SUPPORT_SITE=https://t.me/ваш_бот_поддержки
PRIVACY_URL=
TERMS_URL=

# -- Внешний вид -----------------------------------------------------------
# Тема для новых посетителей: light или dark
DEFAULT_THEME=dark

# -- Лимит платёжных запросов ---------------------------------------------
PAYMENT_RATE_LIMIT=3
PAYMENT_RATE_WINDOW=300

# -- Пробный период для регистраций через сайт -----------------------------
# 0 = отключено. Фактические дни берутся из настроек бота (trial_days)
TRIAL_DAYS=0
BOT_INTERNAL_URL=http://127.0.0.1:8081

# -- Telegram Login ---------------------------------------------------------
# Рекомендуется: OpenID Connect (OAuth 2.0)
# @BotFather → Open (mini-app) → Login Widget → Switch to OpenID Connect Login (если OAuth 2.0 не активирован)
# Trusted Origins: https://ваш-домен (без пути; / Telegram подставит сам)  |  Redirect URL: .../auth/telegram/callback
TELEGRAM_OIDC_CLIENT_ID=123456789
TELEGRAM_OIDC_CLIENT_SECRET=ваш_client_secret

# При OAuth 2.0 BOT_USERNAME не нужен — закомментируйте или удалите строку ниже:
# BOT_USERNAME=myvpnbot
# Legacy-виджет (только без OIDC): @BotFather → Open (mini-app) → Login Widget, домен без https://
BOT_USERNAME=ваш_бот

# -- Yandex SmartCaptcha (опционально) ------------------------------------
YANDEX_CAPTCHA_SITE_KEY=
YANDEX_CAPTCHA_SECRET_KEY=

# -- Мои устройства (требует запущенного SUBPAGE) --------------------------
WEBSITE_DEVICES_ENABLED=0

# Настройки кабинета в веб-админке (RM-Only): Настройки → Веб-кабинет
#   • Белый список EMAIL — разрешённые домены для входа и регистрации
#   • Приложения — ссылки на скачивание и deep_link для автодобавления подписки

# -- Google OAuth (опционально) --------------------------------------------
# GOOGLE_CLIENT_ID=
# GOOGLE_CLIENT_SECRET=

# -- Yandex OAuth (опционально) --------------------------------------------
# YANDEX_CLIENT_ID=
# YANDEX_CLIENT_SECRET=

# -- Отдельные реквизиты касс для сайта (опционально) ---------------------
# Если не заданы — используются настройки из БД (те же что у бота).
# Рекомендуется: отдельный магазин для сайта (требование касс, не техническое).
# Webhook для отдельного магазина — URL из веб-админки (Методы оплаты),
# НЕ домен SITE_URL: платежи принимает бот (connect_page_url), не website.
# WEBSITE_YOOKASSA_SHOP_ID=
# WEBSITE_YOOKASSA_SECRET_KEY=
# WEBSITE_PLATEGA_MERCHANT_ID=
# WEBSITE_PLATEGA_API_SECRET=
# WEBSITE_YOOMONEY_ACCOUNT=
# WEBSITE_YOOMONEY_TOKEN=
# WEBSITE_YOOMONEY_NOTIFICATION_SECRET=
# WEBSITE_WATA_ACCESS_TOKEN=
# WEBSITE_WATA_TERMINAL_PUBLIC_ID=

# Переходим в папку сайта
cd /root/bot/website

# Создаём виртуальное окружение
python3 -m venv venv

# Активируем
source venv/bin/activate

# Устанавливаем зависимости
pip install -r /root/bot/service/website.txt

# При необходимости установите unzip
sudo apt install -y unzip

# Распаковываем иконки в static/
cd /root/bot/website
unzip -o static/icon.zip -d static/

nano /etc/systemd/system/website.service

[Unit]
Description=VPN Website
After=network.target

[Service]
Type=simple
User=root
WorkingDirectory=/root/bot/website
ExecStart=/root/bot/website/venv/bin/uvicorn run:app \
    --host 0.0.0.0 \
    --port 3012 \
    --log-level info \
    --proxy-headers \
    --forwarded-allow-ips=XX.XX.XX.XX
Restart=always
RestartSec=5
Environment=PYTHONUNBUFFERED=1

[Install]
WantedBy=multi-user.target

systemctl daemon-reload
systemctl enable website
systemctl start website
systemctl status website

# SSH — обязательно до ufw enable!
ufw allow 22/tcp
ufw allow 80/tcp
ufw allow 443/tcp
# Порт сайта — только с IP проксирующего сервера
ufw allow from XX.XX.XX.XX to any port 3012

ufw --force enable
ufw status verbose

apt update && apt install -y nginx certbot python3-certbot-nginx

certbot certonly --nginx -d cabinet.ваш-домен.ru

nano /etc/nginx/conf.d/website.conf

server {
    listen 80;
    server_name cabinet.ваш-домен.ru;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl http2;
    server_name cabinet.ваш-домен.ru;

    ssl_certificate     /etc/letsencrypt/live/cabinet.ваш-домен.ru/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/cabinet.ваш-домен.ru/privkey.pem;

    location / {
        proxy_pass         http://IP-бота:3012;
        proxy_set_header   Host $host;
        proxy_set_header   X-Real-IP $remote_addr;
        proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header   X-Forwarded-Proto $scheme;
        proxy_read_timeout 120s;
    }
}

nginx -t && systemctl reload nginx

systemctl status website

journalctl -u website -f

@BotFather → Open (mini-app) → Login Widget
  (Switch to OpenID Connect Login — если OAuth 2.0 ещё не активирован)

Trusted Origins: https://cabinet.ваш-домен.ru
  (только origin, без пути; завершающий / Telegram подставит сам)

Redirect URL: https://cabinet.ваш-домен.ru/auth/telegram/callback
  (полный callback — обязателен для server-side OAuth)

Скопируйте Client ID и Client Secret с этого же экрана

TELEGRAM_OIDC_CLIENT_ID=123456789
TELEGRAM_OIDC_CLIENT_SECRET=ваш_client_secret

# При OAuth 2.0 BOT_USERNAME не нужен — закомментируйте или удалите:
# BOT_USERNAME=myvpnbot

@BotFather → Open (mini-app) → Login Widget

Укажите домен без https:// и слэша
Пример: cabinet.ваш-домен.ru

# Legacy — только без OIDC
BOT_USERNAME=myvpnbot