GET /api/session
获取会话 Cookie 和 csrf 字段。
POST /api/fetch
保留会话 Cookie，设置 Origin 为本站地址，X-CSRF-Token 为 csrf；使用 JSON 提交邮箱资料。
{ "email": "name@example.com", "password": "应用授权码", "provider": "gmx", "protocol": "imap", "limit": 5 }
微软邮箱填写 client_id、refresh_token。响应包含 messages，每封邮件包含 subject、body、codes、links。令牌更新时同时返回 refresh_token。