تامین امنیت وب‌هوک‌های تلگرام و جلوگیری از حملات سایبری

await fetch(`https://api.telegram.org/bot${BOT_TOKEN}/setWebhook`, {
  method: 'POST',
  headers: { 'Content-Type': 'application/json' },
  body: JSON.stringify({
    url: 'https://api.zentry.ir/webhook',
    secret_token: 'MY_SUPER_SECRET_RANDOM_TOKEN_123456789'
  })
});

export async function onRequestPost({ request, env }) {
  const secretHeader = request.headers.get('X-Telegram-Bot-Api-Secret-Token');
  if (secretHeader !== env.WEBHOOK_SECRET) {
    return new Response('Unauthorized', { status: 403 });
  }

  // پردازش امن پیام
  return new Response('OK', { status: 200 });
}