Z-WAR // NODE WORLD
Вход в район
Для Telegram Mini App используется initData из WebApp API: клиент передаёт его серверу, а сервер проверяет подпись через bot token и открывает обычную session-cookie. Если WebView режет cookie, используется подписанный WebApp-токен.
Telegram WebApp
Проверяем Telegram WebApp initData...
Для Telegram авторизации задай
TELEGRAM_BOT_TOKEN. В production initData без подписи не принимается.