Вход по логину или email. Сессия хранится в HttpOnly cookie.
Вход через бота: нажми кнопку, отправь /login и открой одноразовую ссылку.
Нет аккаунта? Создать