Autentikáció és jogosultságok

Auth::attempt($email, $password): bool   // ellenőriz, bejelentkeztet, szükség esetén rehash-eli a jelszót
Auth::loginAs($userId): void             // session_regenerate_id(true) + $_SESSION['user_id']
Auth::check(): bool
Auth::id(): ?int
Auth::user(): ?array                     // friss adatbázis lekérdezés, nem session-cache
Auth::logout(): void                     // session ürítés + cookie törlés + session_destroy()

$throwawayPassword = bin2hex(random_bytes(32));
$userId = User::create($name, $email, $throwawayPassword, $role, $phone);
$token = PasswordReset::issue($userId);
$inviteUrl = PasswordReset::url($token);