Login — Magic Link
Sem senha. Solicite um link, receba o token e verifique.
1. Solicitar link
2. Verificar token
O cookie de sessão pis_session (HttpOnly) é definido pelo gateway na verificação; as chamadas seguintes viajam com credentials: 'include'.