Универсальный авторизатор: подключите авторизацию через Telegram к любому сайту на любом домене — без регистрации и без своего бота.
Не привязано к одному сайту — работает для сколь угодно проектов.
redirect_uri — это и есть идентичность; проверка через aud.
Подтверждение личности внутри Telegram, без паролей.
Можно закрыть Telegram и вернуться, или открыть ссылку в другом браузере.
// 1) увести пользователя на /authorize res.redirect("https://auth.aipika.tech/authorize?redirect_uri=" + encodeURIComponent("https://yourapp.com/cb") + "&state=" + state); // 2) на /cb — обменять code, проверить aud, поставить свою сессию const t = await fetch("https://auth.aipika.tech/token", { method: "POST", headers: { "Content-Type": "application/json" }, body: JSON.stringify({ code }) }).then(r => r.json()); if (t.aud !== "https://yourapp.com") throw "bad aud"; // обязательно // t = { telegram_id, first_name, username, photo_url, aud }