Logowanie przez bazę (bcrypt). Reset hasła e-mailem — plan na później (te adresy nie muszą być skrzynkami).