Исправления страницы логина и OPDS lockouts

1. Страница логина теперь правильно отображается на мобильных телефонах ( исправлена проблема слишком маленьких полей)
2. В OPDS попытка зайти без USERNAME и AUTHORIZATION_HEADER не учитывается при блокировке - есть ридеры которые всегда посылают запрос без authorization header если не отвечают на HTTP 401.. В таком случаенужно игнорировать их с т.з. futh failure
3. Добавлен fallback для env vars FLIBUSTA_URL и др.