Um cadastro, depois tokens baratos

Usuário: 3 a 20 caracteres, letras minúsculas, números ou _. Senha: pelo menos 8 caracteres.