Используйте учётную запись SuperAdmin или врача. Сессия хранится в защищённой HttpOnly cookie.
Подтверждение входа
Подтвердите вход зарегистрированным Passkey (Windows Hello или iPhone) либо кодом приложения-аутентификатора.
Откройте на этом телефоне Яндекс Ключ или Google Authenticator, добавьте аккаунт вручную и вставьте секрет PERIOP. QR-код для этого не нужен. Название: PERIOP, тип кода: по времени (TOTP).
Если браузер открыт на компьютере, можно использовать QR-код в будущем; при входе с телефона воспользуйтесь кнопкой копирования. Никому не сообщайте секрет.