Это browser-friendly вход в админку. Основной рабочий путь остаётся прежним: одноразовая ссылка или токен из рабочего bot/MAX-контура.
Если у тебя нет токена, открой рабочий бот и запроси одноразовый admin access link. После входа сессия закрепится cookie.
Webhook MAX остаётся transport-контуром на /webhook/max, а не веб-интерфейсом.