Продолжаю тему

Добавил 2FA авторизацию, и блокировку сессии, если пользователь не активен 5 и более минут, сессия блокируется, для разблокировки нужно получить код, после ввода кода, пользователь продолжит работу ровно с того места, где остановился, данные не теряются