Откройте персональную ссылку из бота.

Ссылка вида /login?token=… ставит cookie на год. Для локальной разработки: npm run auth:links.