Как использовать генератор кодов (OAuth) для авторизации в панели администратора

Защитите панель администратора двухфакторной аутентификацией (2FA) с помощью генератора кодов.

Настройка 2FA

Используйте плагин AdminPanel или кастомный скрипт на PHP/Node.js, который подключается к Google Authenticator.

Генерация секрета

При первом входе администратор сканирует QR-код в Google Authenticator. При каждом входе — вводит код из приложения.

Защита от перебора

Настройте блокировку после 5 неудачных попыток ввода кода на 15 минут.