pbAuth

Нулевой шаг — пустой

Поставили пакет, проверили одну настройку роутинга, почистили кэш — и /login уже открывается с рабочей формой. Ни ресурсов, ни шаблонов, ни вызовов заводить не нужно.

Вёрстка ваша с первой минуты

Двадцать чанков форм и письма кладутся в core/App/elements/auth/ и с этого момента принадлежат сайту. Ни установка, ни обновление не перезаписывают существующий файл — никогда.

Поле в форму — две правки

Объявить поле в правилах проверки и вставить блок в чанк. Если у поля есть колонка в базе, PHP писать не нужно вовсе. Всё, чего нет в правилах, форма отбрасывает — лишних данных не подсунуть.

Четырнадцать событий вместо патчей

Письмо после регистрации, запись в журнал, вызов внешнего сервиса — классом в настройках, а не плагином, который после каждого обновления надо заново прикреплять. Упавший слушатель не ломает регистрацию.

Шесть соцсетей без библиотек

Google, Яндекс, Mail.ru, GitHub, Facebook, Telegram. Весь обмен — два запроса к провайдеру. Провайдер без доступов намеренно не показывается: кнопка, которая заведомо не сработает, хуже её отсутствия.

Второй фактор без SMS и без счетов