R3 two-factor in decePub: an authenticator app set up in Settings, its code asked for at sign-in

Completion program R3, with PrivaPub's TOTP routes of the same release.

- Settings, the login: TotpEditor turns two-factor sign-in on (the password, then the QR code, the secret and the
  otpauth:// link, then the app's first code; the ten recovery codes shown once with Copy), shows how many recovery
  codes are left (warned at three), and turns it off with the password and a code, asked first.
- Turning it on, like a password change, ends every other session: AuthService.ContinueSession takes the new JWT and
  exchanges the persona's token again.
- Sign-in: PrivaPub's 428 keeps the name and password and asks for the six digits (DOtp), or a recovery code instead;
  a wrong code says so; Back returns to the password.
- window.copyText (main.js) through AppStatusService.CopyText.
- 29 keys in both resx files; CLAUDE.md follows.

Verified: dotnet build decePubClient.csproj -c Release (0 errors, no new warnings).

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01WpVCoDeM1qUTRp4fXQdfof

Resources/AllStrings.it.resx

@@ -2399,4 +2399,91 @@
   <data name="Keep the theme the same on every device signed in to this login" xml:space="preserve">
     <value>Mantieni lo stesso tema su ogni dispositivo collegato a questo accesso</value>
   </data>
+  <data name="Enter the code from your authenticator app, or a recovery code." xml:space="preserve">
+    <value>Inserisci il codice dell'app di autenticazione, o un codice di recupero.</value>
+  </data>
+  <data name="Recovery code" xml:space="preserve">
+    <value>Codice di recupero</value>
+  </data>
+  <data name="Code from the authenticator app" xml:space="preserve">
+    <value>Codice dell'app di autenticazione</value>
+  </data>
+  <data name="Use the authenticator app instead" xml:space="preserve">
+    <value>Usa invece l'app di autenticazione</value>
+  </data>
+  <data name="Use a recovery code instead" xml:space="preserve">
+    <value>Usa invece un codice di recupero</value>
+  </data>
+  <data name="Two-factor sign-in" xml:space="preserve">
+    <value>Verifica in due passaggi</value>
+  </data>
+  <data name="active" xml:space="preserve">
+    <value>attiva</value>
+  </data>
+  <data name="not active" xml:space="preserve">
+    <value>non attiva</value>
+  </data>
+  <data name="Two-factor sign-in is on. Every other device signed in to this login was signed out." xml:space="preserve">
+    <value>La verifica in due passaggi è attiva. Ogni altro dispositivo collegato a questo accesso è stato disconnesso.</value>
+  </data>
+  <data name="Save these recovery codes now: they won't be shown again." xml:space="preserve">
+    <value>Salva subito questi codici di recupero: non verranno più mostrati.</value>
+  </data>
+  <data name="Each one signs you in once in place of the app's code, if you lose your phone." xml:space="preserve">
+    <value>Ognuno vale per un accesso al posto del codice dell'app, se perdi il telefono.</value>
+  </data>
+  <data name="Copy" xml:space="preserve">
+    <value>Copia</value>
+  </data>
+  <data name="I saved them" xml:space="preserve">
+    <value>Li ho salvati</value>
+  </data>
+  <data name="Signing in takes the password and a code from your authenticator app, or one of your recovery codes." xml:space="preserve">
+    <value>Per accedere servono la password e un codice dell'app di autenticazione, o uno dei codici di recupero.</value>
+  </data>
+  <data name="Recovery codes left: {0}" xml:space="preserve">
+    <value>Codici di recupero rimasti: {0}</value>
+  </data>
+  <data name="Few recovery codes are left: turn two-factor sign-in off and on again for ten new ones." xml:space="preserve">
+    <value>Restano pochi codici di recupero: disattiva e riattiva la verifica in due passaggi per averne dieci nuovi.</value>
+  </data>
+  <data name="Turn off" xml:space="preserve">
+    <value>Disattiva</value>
+  </data>
+  <data name="Signing in takes a code from an authenticator app on your phone as well as the password, so a stolen password isn't enough." xml:space="preserve">
+    <value>Per accedere serve, oltre alla password, un codice da un'app di autenticazione sul telefono: così una password rubata non basta.</value>
+  </data>
+  <data name="Scan this QR code with your authenticator app, or type the key into it." xml:space="preserve">
+    <value>Inquadra questo codice QR con l'app di autenticazione, o inserisci la chiave a mano.</value>
+  </data>
+  <data name="QR code of the key, for your authenticator app" xml:space="preserve">
+    <value>Codice QR della chiave, per l'app di autenticazione</value>
+  </data>
+  <data name="Key" xml:space="preserve">
+    <value>Chiave</value>
+  </data>
+  <data name="Open in the authenticator app" xml:space="preserve">
+    <value>Apri nell'app di autenticazione</value>
+  </data>
+  <data name="Then enter the 6-digit code the app shows." xml:space="preserve">
+    <value>Poi inserisci il codice di 6 cifre che mostra l'app.</value>
+  </data>
+  <data name="Turn on" xml:space="preserve">
+    <value>Attiva</value>
+  </data>
+  <data name="Turn on two-factor sign-in" xml:space="preserve">
+    <value>Attiva la verifica in due passaggi</value>
+  </data>
+  <data name="Recovery codes copied." xml:space="preserve">
+    <value>Codici di recupero copiati.</value>
+  </data>
+  <data name="Turn off two-factor sign-in?" xml:space="preserve">
+    <value>Disattivare la verifica in due passaggi?</value>
+  </data>
+  <data name="Signing in takes only the password again, and the recovery codes stop working." xml:space="preserve">
+    <value>Per accedere tornerà a bastare la password, e i codici di recupero smetteranno di funzionare.</value>
+  </data>
+  <data name="Two-factor sign-in is off." xml:space="preserve">
+    <value>La verifica in due passaggi è disattivata.</value>
+  </data>
 </root>