Войти по телефону или email

Код подтверждения отправляется через backend, а web-сессия хранится в httpOnly cookie.