Токен через процессор(бота) передается в линк то есть в кваргс, затем мессендж отправляется пользователю в виде готовой ссылке, когда переходит пользователь по ссылке токен добавляется в сессию, и оттуда уже береться вместо кваргсов в дальнейшем, но задача состоит в том, чтобы удалить токен из бд через 36 часов, а за ним и сессию...