feat(server): auth comptes utilisateurs et tokens API (ticket #48)

Ajoute la couche application (ports, use cases), les entités du
domaine, l'endpoint api/auth_api.dart (register/login/logout) et son
câblage dans le router, le hashing de mot de passe et le service de
token (infrastructure/security), et l'adapter Postgres des repositories
d'auth s'appuyant sur la table users du ticket #49. dart pub get OK,
dart analyze clean, dart test 10/10 vert (test PostgreSQL réel skip
faute de Docker disponible dans ce sandbox). Logique d'auth et
middleware testés via repositories fake en mémoire ; les endpoints
HTTP register/login/logout n'ont pas pu être exercés de bout en bout
faute d'accès à un vrai PostgreSQL local.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

server/lib/api/router.dart

@@ -3,7 +3,9 @@ import 'dart:convert';
 import 'package:shelf/shelf.dart';
 import 'package:shelf_router/shelf_router.dart';
 
-Handler buildApiHandler() {
+import 'auth_api.dart';
+
+Handler buildApiHandler({AuthApi? authApi}) {
   final router = Router()
     ..get('/health', (Request request) {
       return Response.ok(
@@ -12,5 +14,17 @@ Handler buildApiHandler() {
       );
     });
 
+  if (authApi != null) {
+    router
+      ..post('/auth/register', authApi.register)
+      ..post('/auth/login', authApi.loginUser)
+      ..post(
+        '/auth/logout',
+        authenticationMiddleware(authApi.authenticateRequest.execute)(
+          authApi.logoutUser,
+        ),
+      );
+  }
+
   return const Pipeline().addMiddleware(logRequests()).addHandler(router.call);
 }