El login exige un correo, no un nombre de cuenta

Con Battle.net se entra con el correo, pero el campo aceptaba cualquier cosa: el
<form> lleva `noValidate`, así que el navegador no comprobaba su propio
type="email", y el servidor solo miraba que no estuviera vacío. Entrar con «15#1»
llegaba hasta `authenticate` y devolvía «Correo o contraseña incorrectos», que
manda a buscar el fallo donde no está.

Se valida en el servidor (autoritativo) y en el cliente (aviso inmediato), con un
mensaje propio: «Introduce tu correo electrónico, no el nombre de la cuenta.».

`EMAIL_RE` es a propósito permisiva —solo exige una @ con algo a cada lado, sin
punto en el dominio ni restricción a Gmail—: el registro solo admite Gmail HOY,
pero de las 17 cuentas Battle.net que existen, 16 NO son de Gmail (INNA@INNA.CL,
y hasta Q@Q sin dominio). Validar de más al entrar las habría dejado fuera a
todas. Comprobado contra los 14 correos reales: 0 bloqueadas, y rechaza 15#1,
17#1 y demás nombres de cuenta.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

web-next/lib/bnet.ts

@@ -165,6 +165,19 @@ export function gameAccountDisplayName(username: string): string {
  */
 export const GMAIL_RE = /^[a-zA-Z0-9._%+-]+@gmail\.com$/i
 
+/**
+ * Forma de correo, para distinguirlo de un nombre de usuario. Con Battle.net se
+ * entra con el correo, pero la gente prueba con la cuenta de juego («15#1»), que
+ * no tiene @.
+ *
+ * A propósito NO exige punto en el dominio ni restringe a Gmail: el registro solo
+ * admite Gmail HOY, pero las cuentas ya creadas tienen correos de todo tipo
+ * (INNA@INNA.CL, e incluso Q@Q sin dominio), y validar de más al entrar las
+ * dejaría fuera. Solo hace falta separar «correo» de «usuario». Es el mismo
+ * criterio que aplica el navegador a un <input type="email">.
+ */
+export const EMAIL_RE = /^[^\s@]+@[^\s@]+$/
+
 /**
  * Cuentas de juego por cuenta Battle.net (WoW1…WoW8). Vive aquí, y no en la ruta
  * que la aplica, para que el correo de activación cite el límite REAL: el texto