Las cuentas de los usuarios deben ser verificadas por email, hasta que no lo hagan no podrán iniciar sesión. Preparar el backend para enviar esos correos y para evitar que los usuarios sin activar inicien sesión.