сори , не злись пожалуйста))
Ладно, давай на пальцах: ты устанавливаешь вебхук, отправляя телеграму токен бота и урл, куда телеграм будет слать обновления из этого бота. Когда ты его установил, токен тебе нужен только внутри твоего апи, чтобы получать и отправлять сообщения, а не в урле. В том месте, куда телеграм шлет вебхук, уже и происходит все остальное: парсинг запроса (чаще всего это команда от пользователя) и выбор обработчика этого запроса. Нет там никакой магии.