如果你正在搜索 Telegram Bot Token 获取，那大概率只有一个目的，我要创建一个 Telegram 机器人，但不知道 Token 在哪里、怎么拿、安不安全。
放心，这篇文章就是为你写的。这一篇都能让你 5 分钟搞清楚 Telegram 机器人 Token 是什么、怎么获取、以及千万不能踩的坑。
一、什么是 Telegram Bot Token？
在讲 Telegram Bot Token 获取教程 之前，我们必须先把一个概念说清楚，否则你后面一定会越看越懵。
1、Telegram Bot 是什么？
简单说一句人话Telegram Bot（机器人）= 一个可以自动收发消息、执行指令的程序账号。它不是“人”，而是由程序控制的账号，可以用来做很多事情，比如：自动回复消息，群管理（欢迎语、踢人、关键词拦截），通知推送（网站、服务器、订单、监控），对接 API、脚本、爬虫等这一些工作。
2、Bot Token 的作用是什么？
Bot Token 是 Telegram 官方给每一个机器人的唯一身份凭证。你可以把它理解成机器人的 登录密码，机器人的 最高权限钥匙，程序控制机器人的 唯一通行证没有 Token，你的程序连机器人是谁都不知道。
为什么 Bot Token 非常重要？
重点来了，这个地方很多人低估了风险。谁拿到 Token，谁就能完全控制你的机器人，发消息、拉群、踢人、改信息，全都可以，Token 的权限，其实就是等于机器人管理员权限。
二、为什么你需要获取 Telegram Bot Token？
很多人会在心里问一句，我又不是程序员，我为什么要搞 Telegram Bot Token？其实，现在 80% 的使用场景，都不需要你会写复杂代码。
比如以下的一些场景就可以使用到Telegram机器人，它可以去用于创建自动回复机器人， 对接网站 / API / 程序，群管理、通知推送，爬虫 / 自动化脚本。说人话就是只要你希望“某件事自动通知你”，Telegram Bot 就几乎是最简单、最稳定的方案。
三、获取 Telegram Bot Token 前需要准备什么？
这一部分是降低新手焦虑的关键。你想要Telegram Bot Token，那么你需要准备一些东西才行。
你需要准备一个一个 Telegram 账号，手机端或桌面端都可以，正常能登录即可。
还要能正常使用 Telegram 的网络环境能搜索，能聊天，能访问官方 Bot。
官方机器人，BotFather，所有 Telegram 机器人，都必须通过它创建，它是 Telegram 官方“机器人管理中心”。
如果你要去运行机器人程序，那么是需要服务器的，获取 Token 本身不需要服务器。这一点很多新手会误会，这里一定要提前说清楚。
四、Telegram Bot Token 获取详细教程
如果你是第一次看 Telegram Bot Token 获取教程，一步一步跟着来就行。
第一步：打开 Telegram，搜索 BotFather
在 Telegram 搜索框输入：BotFather
注意这几点的是名字是 BotFather，有官方蓝色认证标识，不要点乱七八糟的仿冒 Bot。
第二步：使用 /start 初始化
进入 BotFather 后，发送：/start这是初始化指令，用来激活机器人管理功能。
第三步：使用 /newbot 创建机器人
接着发送 /newbot，BotFather 会一步一步引导你创建机器人。
第四步：设置机器人名称和用户名
这里有两个概念，很多人会搞混：
Bot Name（显示名称）可以中文，随便起，只是给人看的
Bot Username（唯一用户名）必须英文，必须以 bot 结尾，全 Telegram 唯一
举例说明一下就很清楚，比如名称测试通知机器人，用户名为test_notify_bot如果用户名被占用，BotFather 会让你重新改。
第五步：获取 Telegram Bot Token
当你成功创建机器人后，BotFather 会立刻返回一段信息。其中最重要的一行，就是类似这样的内容Use this token to access the HTTP API
后面跟着的一串字符，就是你的 Telegram Bot Token，这就是你在搜索的核心答案telegram bot token 在哪里？
第六步：Token 保存与管理建议（非常重要）
这里我必须用经验告诉你 不要截图乱发，不要直接写进前端代码， 不要提交到 GitHub 公开仓库
正确做法本地保存，服务器使用环境变量，配置文件加入忽略规则。
记住一句话就够了，Token 一旦泄露，你的机器人就不再属于你。
五、Telegram Bot Token 安全性说明
这一部分，是很多教程完全不讲，但谷歌非常喜欢的内容。
Token就是 机器人管理员密码，谁拿到 Token，谁就能：发送消息操作群，冒充你发通知，没有任何二次验证。
不要公开上传到 GitHub这是新手最常见的翻车点示例代码直接写 Token，忘了 .gitignore，被爬虫扫到，后果只有一个，机器人被人拿去发垃圾消息，甚至被封。
Token 泄露后的补救方法如果你怀疑 Token 已经泄露，别慌，立刻做一件事找到 BotFather，使用 /revoke，重新生成 Token，旧 Token 会立即失效。
总结
Telegram Bot Token 获取其实并不复杂，新手 5 分钟搞定，全程使用官方 BotFather，安全可靠，Token 是机器人最高权限，一定要保护好，不懂开发，也完全可以先把 Token 拿到手。
原创文章，作者：VPS，如若转载，请注明出处：https://www.whalevpsreview.com/1502.html
