feat(oidc): explicit rejection reason

Show explicitly login rejection (for example when a user does not have a valid
email reported from OIDC but email verification is set)

frontend/static/locales/fa.json

@@ -702,7 +702,9 @@
     "login_error_callback_failed": "ورود به سیستم SSO کامل نشد. لطفا دوباره امتحان کنید.",
     "login_error_generic": "ورود به سیستم SSO رد شد. لطفا دوباره امتحان کنید.",
     "login_error_email_ambiguous": "چندین حساب محلی با این آدرس ایمیل مطابقت دارند. برای حل این مشکل با سرپرست خود تماس بگیرید.",
-    "logged_out": "با موفقیت خارج شدید."
+    "logged_out": "با موفقیت خارج شدید.",
+    "login_error_email_not_verified_at_idp": "ارائه‌دهنده هویت شما گزارش می‌دهد که آدرس ایمیل شما تأیید نشده است. ایمیل خود را نزد ارائه‌دهنده هویت تأیید کنید و دوباره وارد شوید.",
+    "login_error_email_verification_required": "این سرور به ایمیل تأییدشده نیاز دارد. ارائه‌دهنده هویت شما ادعای تأیید ایمیل را ارائه نداده است. با مدیر خود تماس بگیرید."
   },
   "storage": {
     "title": "فضای ذخیره‌سازی",