vaterloou

Чтобы злоумышленник не смог выдать себя за пользователя, подделав telegram_id через init_data, тебе нужно всегда проверять подпись Telegram. Это базовый механизм в Telegram Web Apps и Telegram Login Widgets