TINH-DRAMA Admin Pro Console — Google-Protected Administrator Access

🛡️ ADMIN PRO CONSOLE • GOOGLE-PROTECTED ACCESS

🔐 ផ្ទាំងគ្រប់គ្រង Admin (TINH-DRAMA)

ការចូលដោយប្រើលេខសម្ងាត់ (Password Login) ត្រូវបានបិទទាំងស្រុង។ មានតែគណនី Gmail Admin ដែលបានអនុញ្ញាតប៉ុណ្ណោះទើបអាចចូលគ្រប់គ្រងប្រព័ន្ធបាន។

🔒 គោលការណ៍ការពារសុវត្ថិភាពកម្រិតខ្ពស់ (Zero-Password Admin Gate)៖ រាល់គណនី Gmail ផ្សេងក្រៅពី Gmail Admin ដែលបានកំណត់ នឹងត្រូវបដិសេធមិនឱ្យចូលដោយស្វ័យប្រវត្តិ (403 Forbidden) និងកត់ត្រាទប់ស្កាត់ IP ប្រសិនបើព្យាយាមចូលខុសច្រើនដង។

⚙️ កំណត់ Google OAuth Client Secret (សម្រាប់ Redirect Mode)

Client ID របស់អ្នកត្រូវបានភ្ជាប់រួចរាល់! អ្នកអាចចុចប៊ូតុង Google ខាងលើដើម្បីចូលភ្លាមៗ ឬបញ្ចូល Client Secret ខាងក្រោម៖

https://www.tinh-drama.app/api/admin/auth/google/callback

✅ Google OAuth 2.0 Authorization Code + PKCE (S256)

✅ HMAC-SHA256 Signed HttpOnly Cookie + Subnet/UA Fingerprint Binding

✅ CSRF Origin Verification & Brute-Force IP Lockout Protection

➕ បន្ថែម ឬ កែប្រែរឿង (Free 5 ភាគគ្រប់រឿង)

លេខកូដរឿង (Movie ID)

តម្លៃរឿងពេញ ($ USD — ដាក់ 0 បើ Free 100%)

ចំណងជើងរឿង (Title)

ចំនួនភាគបើកឱ្យមើល Free ដំបូង (Free Episodes)

ស្លាកភាគ (ឧ. EP 60 ចប់)

រូបក្របរឿង (Poster URL ឬ Upload ចូល Telegram ផ្ទាល់)

ពិពណ៌នាសាច់រឿង (Description)

🎞 បញ្ចូលភាគវីដេអូទៅក្នុង Telegram Storage

💡 គន្លឹះលឿនបំផុតតាម Telegram Bot៖ អ្នកអាចចូលក្នុង Telegram Bot របស់អ្នក វាយ /select 108 រួច Forward វីដេអូទាំង 60 ភាគចូល Bot តែម្ដង នោះវានឹងរក្សាទុកចូល Website ដោយស្វ័យប្រវត្តិ!

លេខកូដរឿង (Movie ID)

ភាគទី (Episode Number)

Telegram Video File ID (ឬ ទុកទទេបើប្រើ Direct Video URL)

ឬ វីដេអូ URL / Upload ឯកសារវីដេអូ (.mp4) ចូល Telegram ផ្ទាល់

📋 បញ្ជីរឿងទាំងអស់នៅលើ TINH-DRAMA

ID	ចំណងជើងរឿង	Free ដំបូង	តម្លៃពេញ	ចំនួនភាគបានបញ្ចូល	សកម្មភាព

💵 បន្ថែមទឹកប្រាក់ចូលកាបូបលុយ User ផ្ទាល់

🎁 បង្កើតកូដបញ្ចូលទឹកប្រាក់ (Voucher / Gift Code)

🧾 សំណើបញ្ចូលលុយ & ប្រវត្តិប្រតិបត្តិការកាបូបលុយ

#ID	គណនី (Gmail)	ប្រភេទ / ចំណាំ	ចំនួន	ស្ថានភាព	សកម្មភាព

🛡️ កំណត់គណនី Gmail Admin, Google OAuth 2.0, Telegram Bot & KHQR

🔐 ការកំណត់ Gmail Admin & Google OAuth 2.0 (សម្រាប់ User Signup និង Admin Login)

គណនី Gmail Admin ដែលអនុញ្ញាតឱ្យចូលផ្ទាំងនេះ (អាចដាក់ច្រើនដោយប្រើសញ្ញាក្បៀស `,`)

Google OAuth Client ID (`.apps.googleusercontent.com`)

Google OAuth Client Secret (`GOCSPX-...` — ទុកទទេប្រសិនបើមិនចង់ប្ដូរ Secret ចាស់)

🔗 Authorized Redirect URI ក្នុង Google Cloud Console៖

Telegram Bot Token (ពី @BotFather)

Telegram Storage Channel / Chat ID (សម្រាប់ទុកវីដេអូ)

Telegram Admin Chat ID (សម្រាប់ទទួលសំណើបញ្ចូលលុយ)

ចំនួនភាគ Free លំនាំដើម (Free 5 Episode All Drama)

ឈ្មោះគណនីទទួលលុយ KHQR / ធនាគារ

លេខគណនី ABA / KHQR Info

រូបភាព KHQR Code URL (ប្រសិនបើមាន)

ភ្ជាប់ Telegram Bot Webhook ដោយស្វ័យប្រវត្តិ (ដើម្បីឱ្យការបោះវីដេអូចូល Bot រក្សាទុកចូល Website ភ្លាមៗ)