fix(backend/otp): don't send codes to blocked users

[mini-bomba]

w auth_controller.ts, w metodzie verifyOTP (używanej w drugim kroku logowania mailem) sprawdzane jest, czy użytkownik, który się loguje jest zablokowany
przydałoby się dodać identyczny check w getOTP, by nawet nie wysyłać maili zablokowanym użytkownikom.