feat(oidc): explicit rejection reason

Show explicitly login rejection (for example when a user does not have a valid
email reported from OIDC but email verification is set)

frontend/static/locales/hi.json

@@ -702,7 +702,9 @@
     "login_error_callback_failed": "SSO साइन-इन पूरा नहीं हो सका. कृपया पुन: प्रयास करें।",
     "login_error_generic": "SSO साइन-इन अस्वीकृत कर दिया गया. कृपया पुन: प्रयास करें।",
     "login_error_email_ambiguous": "अनेक स्थानीय खाते इस ईमेल पते से मेल खाते हैं। समाधान के लिए अपने व्यवस्थापक से संपर्क करें.",
-    "logged_out": "सफलतापूर्वक साइन आउट हो गए।"
+    "logged_out": "सफलतापूर्वक साइन आउट हो गए।",
+    "login_error_email_not_verified_at_idp": "आपके पहचान प्रदाता ने बताया है कि आपका ईमेल पता सत्यापित नहीं है। कृपया अपने पहचान प्रदाता पर अपना ईमेल पुष्ट करें और फिर से साइन इन करने का प्रयास करें।",
+    "login_error_email_verification_required": "यह सर्वर सत्यापित ईमेल की आवश्यकता है। आपके पहचान प्रदाता ने ईमेल-सत्यापन दावा शामिल नहीं किया है। कृपया अपने व्यवस्थापक से संपर्क करें।"
   },
   "storage": {
     "title": "स्टोरेज",