Авторизация через MAX (EcomLabs)

Путь: Настройки → Настройки продукта → Настройки модулей → Авторизация через MAX  
(или пункт меню Настройки → Авторизация через MAX → Настройки).

На странице настроек также есть ссылки на Инструменты и Привязки.

Меню: Настройки → Авторизация через MAX.

Стандартная страница модуля (settings.php?mid=ecl.maxauth) — см. выше.

Вкладка Webhook

• URL webhook и имя бота (readonly).
  
• Проверить бота — GET /me, при успехе пишет MAX_BOT_NAME.
  
• Подписать webhook — подписка на message_created, bot_started.
  
• Статус webhook — только «подписан / не подписан» для нашего URL.
  
• Удалить webhook.
  

Вкладка Привязка

• Пользователь сайта — виджет Битрикс.
  
• MAX user_id — ручной ввод.
  
• Привязать вручную — запись в БД (недоступно, если уже привязан).
  
• Отвязать — статус D (активна, если привязан).
  
• Привязать автоматически — токен + deep link, открытие в новой вкладке (без отображения ссылки на странице).
  
• Обновить статус — проверка привязки.
  

Вкладка Тест

• Пользователь (виджет Битрикс) + текст.
  
• Отправить тест — сообщение в MAX привязанному пользователю.
  

Список привязок:

• фильтры: USER_ID, MAX_USER_ID, STATUS;
  
• колонки: ID, пользователь (ссылка на user_edit), MAX user_id, статус, число входов, даты;
  
• действия: отвязать (одиночное и групповое), переход в карточку пользователя.
  

3. Вкладка на user_edit

Вкладка «MAX Auth»:

• Статус — привязан / не привязан, MAX user_id, число входов через MAX, дата последнего входа;
  
• поле MAX user_id;
  
• Привязать вручную — по введённому MAX user_id;
  
• Отвязать;
  
• Привязать автоматически — deep link в новом окне;
  
• Обновить статус — проверка привязки.
  

Если привязка уже есть, кнопки ручной и автопривязки неактивны; доступны отвязка и обновление статуса.

4. Компоненты

Назначение: заменить или дополнить стандартную авторизацию кодом из MAX.

$APPLICATION->IncludeComponent('ecl:maxauth', '', [
    'AUTH_RESULT_PATH' => '/',  // куда после успешного входа
    'SHOW_TITLE' => 'Y',
]);

Параметры:

Редирект после входа (по умолчанию /)
Показывать заголовок (Вкл / Выкл)

Возможности:

• Шаг 1: логин / email / телефон → request_code → код уходит в MAX привязанному пользователю.
  
• Шаг 2: ввод кода → verify_code → Authorize + редирект.
  
• Режим 2FA: при REQUIRE_MAX_AFTER_PASSWORD и сессии ECL_MAXAUTH[2FA_UID] (или query max_2fa + user_id) сразу шаг кода, автозапрос кода, request_code_2fa / verify_code_2fa.
  
• Счётчик до истечения кода.
  
• Счётчик попыток «N из M»; при ошибке обновляется с сервера.
  
• По истечении времени / лимита попыток — блокировка входа, кнопка повторной отправки кода.
  

4.2. ecl:maxauth.bind — привязка в ЛК

Назначение: блок в личном кабинете / профиле на витрине.

$APPLICATION->IncludeComponent('ecl:maxauth.bind', '', [
    'SHOW_TITLE' => 'Y',
]);

Параметры:

Показывать заголовок (Вкл / Выкл)

Возможности (только для текущего авторизованного пользователя):

• статус привязки и MAX user_id;
  
• Привязать вручную — ввод MAX user_id;
  
• Привязать автоматически — токен + открытие deep link в новой вкладке;
  
• Отвязать;
  
• Обновить статус — проверка привязки.