Демо: сохраняется в браузере, на сервер не уходит.
Сессии и 2FA появятся с настоящим логином. Сейчас это заглушки.