таки сел и запилил авторизацию и подтверждение по смс на техере вместе с сбросом пароля. заодно пофиксил все сломаное говно в веб-интерфейсе.

хоть чето с мертвой точки сдвинул, теперь еще создание аккаунтов и сброс паролей через клиента запилить - совсем заебок будет.