Вход

Сессия в httpOnly-cookie, пароль в bcrypt, rate-limit на попытки.