veilix.app/docs/stages/stage-1c-auth.md

# Этап 1c. Вход по коду

Статус: не начат.

## 1. Цель

Регистрация и вход по коду в кабинетах обоих брендов. Письма не отправляются, а пишутся в журнал: код виден в админке.

## 2. Входит

1. Почта ([08-integrations.md](../08-integrations.md), раздел 1): глобал «Почта» с транспортом `log_only`, email-адаптер, `email-templates` с шапкой и подвалом бренда, `email-log`, задача `send-email`, флаг «Записывать коды входа в журнал».
2. Шаблон `login_code` на 5 языках.
3. `customers` со своей стратегией, `customer-sessions`, `auth-codes`; запрос и проверка кода, лимиты по IP и email ([05-auth.md](../05-auth.md), разделы 2–4).
4. Страница `/login` по макету с состояниями: код отправлен, ошибка, истёк, повторная отправка через 60 секунд.
5. Выход, выход на всех устройствах.
6. Язык и валюта аккаунта при регистрации ([04-billing.md](../04-billing.md), раздел 2).
7. Задача `cleanup` для кодов, сессий и журнала.

## 3. Не входит

ALTCHA (3a), отправка писем через `sendmail` и `smtp` (3c), Telegram (2a–2c), реферальная привязка при регистрации (1h).

## 4. Перед стартом

Этап 1b готов.

## 5. Готово, когда

1. Регистрация и вход работают на `dev.my.veilix.app` и `dev.my.veilixvpn.com`; аккаунты сайтов независимы.
2. Код входа виден в журнале писем в админке; письма никуда не уходят.
3. Лимиты и счётчик попыток работают; сессии отзываются.