Добавить настройку, чтобы сессия не сохранялась Причины: Можно попасть на стилак с открытой сессией и у тебя спиздят деньги!
RaysMorgan, каким образом? Я лишь дал пример, такое может случится, хоть и редко. Мне например не лень будет вводить код каждый раз, функция как минимум полезная
RaysMorgan, Можно при входе в онлайн запрашивать его единожды, а не для каждого запроса. Либо при смене ip, useragent или чего-то ещё. Если токен не валидный или его просто нет, то обнулять сессию
Ставишь чистить куки после закрытия браузера и всё. По кд захожу по новой и ввожу код аутентификатора