Вход только для администраторов из базы бота. Используется официальный виджет Telegram — данные проверяются подписью HMAC на сервере.

Убедитесь, что в BotFather для бота задан домен (команда /setdomain) — тот же, что в WEB_PUBLIC_URL (без пути): https://neworders.globalsmeta.pro