Вход только по одноразовой ссылке из бота: напишите ему /login.