Autenticación (Auth)

El módulo de autenticación maneja:

• JWT y expiración configurable.
• 2FA opcional.
• RBAC: control granular por rol/tenant.
• Flujos especiales: login con Telegram y login corporativo (OAuth2).