Прям черно-белая статья какая-то с посылом юзать веб приложение и использовать идентификатор чата в качестве авторизации.

Во первых, у телеграма есть отдельный механизм авторизации специально для сайтов. Вход через телеграм. Механизм безопасный, документирован.

Хотите просто easy way авторизацию на сайте? Ну так генерируйте случайный хэш с солью в виде отметки времени и User agent'а. И используйте LocalStorage. Зачем вам вообще телеграм бот, если они такие не удобные?

Во вторых, не удобных или не удобных инструментов. Есть маркетинг, потребности пользователей, цепочка конверсий. Нравится вашим пользователям телеграм - даём им бота, нравится сайт - делаем сайт. Нравится мобилка - делаем мобилку. Десктоп приложение - пилим его. Вопрос не в том, что удобно или не удобно. Вопрос в том, где ваши пользователи и где идут продажи.