Cách lấy token bot Telegram: tìm lại, kiểm tra bằng getMe và thu hồi khi bị lộ

Cập nhật: 29 tháng 10, 2026 · 6 phút đọc

Token bot Telegram (telegram bot token) là chuỗi dạng 123456789:AAEexampleTokenReplaceWithYours mà @BotFather cấp khi bạn tạo bot bằng /newbot. Bot đã có từ trước? Gửi /mybots, chọn bot và bấm API Token để xem lại. Dưới đây là cách lấy token, kiểm tra, giữ bí mật và thu hồi khi bị lộ.

Telegram bot token là gì?

Token là “chìa khóa” xác thực bot (không phải tài khoản cá nhân của bạn) với Bot API. Token gồm hai phần ngăn cách bởi dấu hai chấm: số phía trước là ID của bot, chuỗi phía sau là phần bí mật. Mọi request đều đặt token ngay sau chữ bot trong URL:

https://api.telegram.org/bot123456789:AAEexampleTokenReplaceWithYours/getMe

Đừng nhầm token với api_id và api_hash lấy ở my.telegram.org: đó là khóa để viết ứng dụng trên Telegram API (MTProto). Gọi Bot API qua HTTPS chỉ cần token do BotFather cấp.

Cách lấy token bot Telegram cho bot mới

1. Mở @BotFather (tài khoản chính thức có dấu tích xanh) và bấm Start.
2. Gửi /newbot, nhập tên hiển thị của bot.
3. Nhập username: 5–32 ký tự Latin, chữ số hoặc dấu gạch dưới, kết thúc bằng bot (ví dụ shop_thongbao_bot).
4. BotFather trả về tin nhắn chứa token. Sao chép nguyên chuỗi, không thừa dấu cách hay xuống dòng.

Hướng dẫn đầy đủ từ lúc tạo bot đến lúc gửi tin nhắn đầu tiên có trong bài cách tạo bot Telegram.

Lấy token telegram của bot đã tạo

1. Gửi /mybots cho @BotFather.
2. Chọn bot cần lấy token trong danh sách.
3. Bấm API Token — BotFather hiển thị token hiện tại, kèm nút thu hồi token.

Cách này chỉ xem token, không làm thay đổi gì. Đừng dùng lệnh /token để tìm lại token: lệnh này tạo token mới và mọi dịch vụ đang dùng token cũ sẽ bị lỗi 401. Danh sách /mybots chỉ có các bot mà tài khoản Telegram của bạn sở hữu; nếu không thấy bot, có thể bạn đã tạo nó bằng tài khoản khác.

Kiểm tra token bằng getMe

Method getMe là cách đơn giản nhất để biết token còn dùng được không:

curl "https://api.telegram.org/bot123456789:AAEexampleTokenReplaceWithYours/getMe"

Token hợp lệ trả về "ok": true và đối tượng User của bot (id, first_name, username…). Không muốn dán token vào terminal? Mở getMe trong Bot API Tester: token chỉ lưu trong localStorage của trình duyệt, request đi thẳng tới api.telegram.org.

Token bị lộ? Thu hồi ngay

Thu hồi token khi nó lọt lên repo GitHub công khai, bị gửi nhầm vào nhóm chat, nằm trong code frontend, hoặc khi người từng giữ token không còn làm cùng bạn.

1. Gửi /revoke cho @BotFather và chọn bot, hoặc vào /mybots → chọn bot → API Token → Revoke current token.
2. BotFather cấp token mới; token cũ ngừng hoạt động ngay lập tức.
3. Cập nhật token mới ở mọi nơi đang dùng: biến môi trường trên server, secret của CI/CD, credential trong n8n…
4. Gọi lại getMe với token mới để chắc chắn mọi thứ chạy bình thường.

Sau khi thu hồi, mọi dịch vụ còn dùng token cũ sẽ nhận lỗi 401 Unauthorized cho tới khi được cập nhật.

Giữ bí mật telegram bot token

• Lưu token trong biến môi trường hoặc file .env và thêm file đó vào .gitignore.
• Trên hosting và CI/CD, dùng mục quản lý secret thay vì ghi token vào file cấu hình.
• Không bao giờ đặt token trong JavaScript của website, app di động hay Mini App — ai cũng xem được code phía client.
• Không chụp màn hình, không dán token vào nhóm chat hay diễn đàn khi nhờ hỗ trợ.

import os
import requests

TOKEN = os.environ["TELEGRAM_BOT_TOKEN"]  # đọc từ biến môi trường
me = requests.get(f"https://api.telegram.org/bot{TOKEN}/getMe", timeout=10).json()
print(me["result"]["username"] if me["ok"] else me["description"])

Dùng token với n8n và trợ lý AI

Khi kết nối Telegram với công cụ tự động hóa như n8n hay các trợ lý AI (ví dụ OpenClaw), bạn thường được hỏi hai thông tin: bot token để xác thực và chat id để biết gửi tin tới đâu. Vài lưu ý:

• Mỗi tích hợp nên dùng một bot riêng, để khi cần có thể thu hồi token của từng bot mà không ảnh hưởng chỗ khác.
• Chỉ nhập token vào dịch vụ bạn tin tưởng: dịch vụ đó có toàn quyền với bot.
• Nếu công cụ nhận tin qua webhook, gọi getUpdates với cùng token sẽ bị lỗi 409 Conflict. Cách hoạt động của webhook có trong bài webhook Telegram bot.

Còn thiếu chat id? Xem bài chat id Telegram lấy ở đâu để lấy ID cho chat riêng, group và kênh.