# app/config/security.yml
security:
# ...
providers:
default_provider:
users:
ryan: { password: ryanpass, roles: 'ROLE_USER' }
admin: { password: kitten, roles: 'ROLE_ADMIN' }
firewalls:
# ...
default:
anonymous: ~
http_basic: ~
полмиллиона с одного ип все равно не прокатит, а соц сети могут выдавать запрос на "подтвердить еще раз телефон по смс" по любому поводу, в том числе выход из незнакомого места.
опыт в подобных вещах есть?