ну когда с фронта заходишь на ip или домент бота, попап вылетает с запросом логина и пароля? бот у тебя обращается к ip или домену? домен или ip на https повешен?
http auth случаем не включен ?