Auth: indexar e rotacionar sessoes de refresh

[pedrobragabes]

Resumo

• troca a busca O(N) por uma sessao unica com selector indexado por usuario
• armazena somente SHA-256 do segredo, expiração e aplica rotacao CAS com deteccao de reuso
• revoga logout mesmo com access corrompido, bloqueia o fallback em producao e documenta o rollout aditivo

Verificacao local

• 41 testes determinísticos em 8 suites
• Prisma validate
• build + frontend:check
• npm audit --omit=dev: 0 vulnerabilidades
• revisao paralela de concorrencia, Prisma e rollout sem P1/P2

A suite integrada com PostgreSQL fica a cargo do GitHub Actions antes do merge.

Closes #27

[pedrobragabes]

CI #29519080413: 135/136 testes passaram. O unico erro vinha da ordem dos dois Set-Cookie de migracao: o jar do Superagent tratou a limpeza do path legado, emitida por ultimo, como remocao do refresh atual.

Corrigido em 346f854: limpeza legada primeiro, cookie atual por ultimo, selecao explicita do cookie nao vazio nos testes e regressao unitaria da ordem. Validacao local apos o ajuste: 42 testes deterministicos verdes em 8 suites. Aguardando a nova execucao PostgreSQL.

[Copilot]

Copilot was unable to review this pull request because the user who requested the review has reached their quota limit.