Вторым шагом спросим шесть цифр из Google Authenticator. Печенье сессии выдаётся только на этот поддомен, на витрине и на соседнем поддомене оно не действует. Вход на соседнем поддомене открывается кнопкой перехода, второй пароль и код не нужны.