**Ответ**:
```json
{
- "access-token": "eyJ0eXAiOiJKV1QiLCJhbGc..."
+ "access-token": "111111111Gc..."
}
```
**Вариант 1: Заголовок (рекомендуется)**
```http
POST /api2/client/balance
-X-ACCESS-TOKEN: eyJ0eXAiOiJKV1QiLCJhbGc...
+X-ACCESS-TOKEN: 11111111QiLCJhbGc...
Content-Type: application/json
{
**Строки:** 13-14
**Проблема:**
```php
-public $botToken = "8063257458:AAGnMf4cxwJWlYLF1wS_arn4PrOaLs9ERQQ"; // ❌ Hardcoded!
-public $chatId ="-1001861631125"; // ❌ Hardcoded!
+public $botToken = "11111111"; // ❌ Hardcoded!
+public $chatId ="11111111"; // ❌ Hardcoded!
```
**Влияние:** Credentials в коде → утечка в Git → компрометация Telegram бота
## ⚠️ КРИТИЧЕСКАЯ ПРОБЛЕМА БЕЗОПАСНОСТИ
```php
-public $botToken = "8063257458:AAGnMf4cxwJWlYLF1wS_arn4PrOaLs9ERQQ"; // ПУБЛИЧНЫЙ КОД!
-public $chatId = "-1001861631125"; // ПУБЛИЧНЫЙ КОД!
+public $botToken = "1111111"; // ПУБЛИЧНЫЙ КОД!
+public $chatId = "111111111"; // ПУБЛИЧНЫЙ КОД!
```
**HARDCODED CREDENTIALS** в исходном коде → критическая уязвимость безопасности!
#### 1. Hardcoded Telegram credentials
```php
-public $botToken = "8063257458:AAGnMf4cxwJWlYLF1wS_arn4PrOaLs9ERQQ";
-public $chatId = "-1001861631125";
+public $botToken = "1111111111";
+public $chatId = "11111111";
```
**Риски:**
];
// .env:
-TELEGRAM_BOT_TOKEN=8063257458:AAGnMf4cxwJWlYLF1wS_arn4PrOaLs9ERQQ
-TELEGRAM_CHAT_ID=-1001861631125
+TELEGRAM_BOT_TOKEN=11111111
+TELEGRAM_CHAT_ID=111111111
```
### 2. Отправлять ВСЕ сообщения