Единая админка
Вход администратора
Используй отдельные имя пользователя, пароль и одноразовый код TOTP.
Админская сессия работает только через HTTPS. Secure-cookie намеренно не включается на обычном HTTP даже в локальной разработке; подними локальный HTTPS reverse proxy.