Вход через Telegram

Нажмите кнопку — Telegram подтвердит, что это вы. Пускаем только аккаунты из списка OWNER_TELEGRAM_ID; все попытки пишутся в журнал безопасности.

Способ 1 — одноразовый код в боте. Работает везде, в том числе на localhost.

Способ 2 — виджет Telegram. Работает только на домене, привязанном к боту через @BotFather.

Сессия живёт 30 дней и продлевается сама. Второй фактор (Google Authenticator) включается в «Настройки → Безопасность» — тогда после Telegram спрашивается код из приложения.