Class Auth

비밀번호 재설정 확정 (비인증) — 그 이메일의 모든 테넌트 계정에 적용 + 전 세션 revoke

Refresh rotation. cookie 로 새 access + 새 refresh.

비밀번호 재설정 코드 요청 (비인증) — 가입 여부를 응답으로 알려주지 않는다

이메일 인증 코드 재발송(cooldown).

로그인. result=authenticated(access + Set-Cookie) | select-tenant(테넌트 목록).

로그아웃 — refresh family revoke + cookie clear.

모든 device 로그아웃 — user 의 모든 family revoke.

회원가입 — 개인 테넌트 생성(미인증) + 인증 코드 발송. 토큰은 verify-email 후.

이메일 인증 코드 검증 → 로그인(access + Set-Cookie).