Курсы по программированию

А чем это защитит? Ведь ему всё-равно смогут отдавать команды!

Это не защита от возможности управления ботом, это защита от спама =) тем-более, что она и так уже реализована в самом API Телеграмм, я читал у них, что на данный момент вроде 30 сообщений от разных пользователей в секунду. Но опять же, это просто защита от нагрузки. Управлять ботом всё равно смогут. Думаю надо проверку делать на хозяина бота, я в логах видел, что там передаются айди, вот их и проверять как минимум. Это ведь не курс по магазину, а по шпиону, зачем тебе, чтобы все могли шпионить за ПК, за которым ты шпионишь? Если конечно это не ДОМ-2 =)))))

А, в этом смысле, можно проверять ID пользователя на вхождение в список доверенных. Регистрируется у тебя на бэке юзер, ты ему назначаешь права ("free", "paid", "premium", "admin" - как-то так)

"Регистрируется у тебя на бэке юзер, ты ему назначаешь права ("free", "paid", "premium", "admin" - как-то так)"
я думаю нет в этом смысла, так как для каждого конкретного случая, каждому пользователю нужен будет свой бот, со своими привязанными хозяевами. Не думаю, что кому нужно будет давать платный доступ к ПК, которым хочет управлять кто-либо.