fix(phase-1-2): restore README and harden admin profiles

[alescis-wuin]

Résumé

• Restaure un README portfolio complet avec badges, GIF, captures et historique V1 à V7 extrait du CHANGELOG.
• Ajoute les profils dev, local et distant, avec STREAMFOLIO_COOKIE_SECURE=true documenté pour HTTPS.
• Aligne local-media avec la configuration de cookie local.
• Documente la différence entre persistance PostgreSQL et sessions applicatives runtime.
• Ajoute un verrouillage /api/admin/** par rôle ADMIN via intercepteur MVC.
• Promeut le compte de démonstration en ADMIN après le seed.
• Remplace les champs visibles d'e-mail/username par un champ Identifiant compatible adresse e-mail ou nom d'utilisateur.
• Ajoute un point d'interrogation blanc sur fond noir avec aide au survol/focus pour chaque champ identifiant.
• Valide les identifiants côté backend : adresse e-mail valide ou username [A-Za-z0-9_] uniquement.
• Ajoute une inscription #/register avec identifiant + mot de passe.
• Crée les comptes inscrits avec le rôle USER uniquement.
• Masque/redirige l'administration côté UI pour les non-admin.
• Ajoute des tests unitaires, intégration et E2E pour le contrôle de rôle admin, le cookie Secure et l'inscription USER sans accès admin.

Validation

Non exécuté ici : l'environnement de connecteur ne permet pas de lancer Maven/Playwright. À exécuter localement :

bash scripts/validate.sh
npm run test:e2e