подобный редирект будет работать только в компоненте
а лучше использовать такой подход как приватные роуты
обертка, которая каждый раз при переходе будет проверять есть ли у пользователя право смотреть эту страницу, мониторя токен в локальном хранилище
Подробнее описано здесь https://tylermcginnis.com/react-router-protected-r...
bot.on('callback_query', function(cb) {
// в cb.data будет то, что лежит в callback_data
// а затем через if или что-то еще обрабатываешь свой ответ
});