Главная страница. Здесь проверяем вход через Telegram, refresh и logout.
Нажми на кнопку ниже, пройди авторизацию в Telegram – на бэке вызовется
POST /auth/telegram-login, и установятся cookie с access/refresh.
Эти кнопки ходят на /auth/refresh и /auth/logout.
CSRF на /auth/** отключён, поэтому можно просто делать POST.