Descrivi il flusso insoddisfatto dello scenario di autorizzazione tramite OTP (telefono o email in un campo). Quali errori possono verificarsi e come descriverli?