能否基于TelegramBots库开发Java Bot处理第三方登录凭据？

首先得明确：库文档里的「请勿推送任何TOKEN或API密钥，此类PR将不会被接受」这个提示，只针对你向该Java库的官方仓库提交代码（PR）的场景——意思是别把你自己的Bot Token、第三方API密钥这类敏感信息硬编码到你要提交给库的代码里，防止敏感信息泄露到公共仓库，和你自己开发Bot时的业务逻辑完全不冲突。

针对你的两个疑问：

• 完全可以在Bot逻辑里处理用户的第三方网站登录凭据，这个限制根本管不到你自己的业务代码。但要注意：这类用户敏感信息绝对不能明文存储，建议用加密数据库、加密配置文件或者安全的密钥管理工具来保存，更别把包含这些信息的代码提交到公共仓库。
• 也可以通过Bot运行脚本来管理这类用户信息，但同样要做好敏感信息的防护：脚本里不要硬编码数据库密码、API密钥这类内容，用环境变量或者加密配置来读取；同时要严格控制脚本的运行权限，避免被恶意调用导致信息泄露。

内容的提问来源于stack exchange，提问作者Jesus Martinez