Ты почему то берешь всю инфу из tg.initData и пихаешь в куки, потом рефреш страницы и уже оттуда тащишь всё; хотя при этом ты говоришь,что все что нужно есть в урле (бери оттуда и всего делов то).
Из первых ответов в гугле, куки поддерживаются в веб апп телеги, поставь дев телегу, там есть консоль браузера, скорее твои куки детектятся как third party cookies.
Со своей стороны скажу, храни сессию в БД это надёжно.
Написано
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.
