メール認証始まったんだし
クッキー期限、IP、UAで制御するのやめて欲しいわ
普通にログイン画面出してメール、パス入れたら警備員IDにINでよくね？

これならどんな端末でも外出先でも同じ警備員IDで書き込めるし
端末規制みたいなの付ければ、もし漏洩しても他人からアクセスされたら
メール来るからすぐわかるし、ダメなん？