127.0.0.1никакого публичного доступа
ADMIN
Управление платежами
не должно быть публичным.
Производственная админка работает на отдельном слушателе localhost и открывается только через SSH-туннель. Клиентская cookie здесь не принимается.
До 8 часовсессия без продления
Отдельная cookieне пересекается с клиентской
Только для администратора
Вход в админку
Введите пароль из защищённой конфигурации сервера. Почта и восстановление пароля для MVP не используются.
После 10 неудачных попыток с одного адреса вход блокируется на минуту. Сравнение пароля выполняется за постоянное время.