Вход через Telegram

Нажмите кнопку — Telegram подтвердит, что это вы. Пускаем только аккаунты из списка OWNER_TELEGRAM_ID; все попытки пишутся в журнал безопасности.

Способ 1 — одноразовый код в боте. Работает везде, в том числе на localhost.

Способ 2 — виджет Telegram. Работает только на домене, привязанном к боту через @BotFather.

Сессия живёт 30 дней и продлевается сама. Второй фактор (TOTP) — следующий шаг, см. ADMIN-SPEC §3.1.