ALTDeus Mini App

Заглушка для навчання: показує що дає Telegram.WebApp.

Користувач (з initDataUnsafe.user)

initData (raw, підписаний)

Ця строка йде на бекенд, там перевіряється HMAC (Етап 8).

initDataUnsafe (розпарсене)

Зручно для UI. Але клієнту НЕ довіряти — валідація тільки через raw + HMAC.