Sign in on the mail server's own page (OAuth with PKCE), sessions hold tokens; tenants on every edition

Contract C-8 and C-10: with OAUTH_CLIENT_SECRET set, sign-in goes through the
server's page and the session keeps sealed tokens, renewed before they expire,
instead of a password. Push keeps a credential that renews itself. A password
change signs the session out, since the server revokes its tokens. The mock
answers OAuth for tests and development. Eleven new strings, in all nine
catalogues.

web/src/locales/nl.ts

@@ -1213,6 +1213,17 @@ export const catalog: Catalog = {
     "Could not save filters: {error}": "Filters opslaan mislukt: {error}",
     "Could not send the receipt: {error}": "De leesbevestiging kon niet worden verzonden: {error}",
     "Could not sign in.": "Aanmelden mislukt.",
+    "You'll enter your password on your mail server's sign-in page.": "U voert uw wachtwoord in op de aanmeldpagina van uw mailserver.",
+    "This sign-in didn't start in this browser. Try again.": "Deze aanmelding is niet in deze browser begonnen. Probeer het opnieuw.",
+    "The sign-in took too long. Try again.": "Het aanmelden duurde te lang. Probeer het opnieuw.",
+    "Sign-in was cancelled.": "Het aanmelden is geannuleerd.",
+    "The mail server didn't accept the sign-in. Try again.": "De mailserver heeft de aanmelding niet geaccepteerd. Probeer het opnieuw.",
+    "That account is on a different mail server than the address you entered. Sign in with that address.": "Dat account staat op een andere mailserver dan het adres dat u invoerde. Meld u aan met dat adres.",
+    "This mail server isn't supported.": "Deze mailserver wordt niet ondersteund.",
+    "Couldn't reach the mail server. Try again in a moment.": "Kan de mailserver niet bereiken. Probeer het zo meteen opnieuw.",
+    "Your password was changed. Sign in with the new one.": "Uw wachtwoord is gewijzigd. Meld u aan met het nieuwe.",
+    "Your sign-in ended. Sign in again.": "Uw aanmelding is beëindigd. Meld u opnieuw aan.",
+    "Changing your password signs you out everywhere, here included, and you sign in again with the new one. Any app passwords keep working.": "Als u uw wachtwoord wijzigt, wordt u overal afgemeld, ook hier, en meldt u zich opnieuw aan met het nieuwe. App-wachtwoorden blijven werken.",
     "Could not store image: {error}": "De afbeelding kon niet worden opgeslagen: {error}",
     "Could not update labels: {error}": "Labels bijwerken mislukt: {error}",
     "Could not update the Scheduled folder: {error}": "De map Gepland kon niet worden bijgewerkt: {error}",