Антон Шаманов

а вот что дальше я не совсем понимаю

если логин/пароль верные возвращаешь access token, если нет сообщение об ошибке. В документации все расписано с примерами (и вроде был русский форк документации).

1. less переменные можно применять только в less файле
2. в html файле нужно подключать не less файл, а css скомпилированный из less. у дримвивера должен быть подобный функционал (или плагин), если что используй koala-app.com - программа простая, на русском и компилирует css на лету.
3. если тебе ничего кроме переменных в less не нужно, то на этапе разработки можно пользоваться css переменными

https://www.php.net/manual/ru/session.examples.bas...

Получаешь $_POST данные из формы аутентификации, проверяешь данные по базе - если все ок, добавляешь в сессию значение $_SESSION['admin'] = true; . В контроллерах админки проверяешь наличие $_SESSION['admin'], если отсутствует редиректишь на страницу с формой.

Список кодов состояния HTTP
wget'ом легко сделать копию, индекс не важен т.к. подобные программы в большинстве своем просто парсят ссылки на страницах. именно поэтому и пишут в подвале про интеллектуальную собственность, чтобы потом в случае чего хотя бы через суд решить вопрос.