Ajout de l'authentification (compte unique, JWT, reset par email)

Application mono-utilisateur : inscription unique, connexion par JWT (12 h),
protection de toutes les routes de données, réinitialisation de mot de passe
par email avec repli de journalisation, onboarding réorganisé en deux étapes
(inscription → connexion → profil + véhicule).

Backend (SchotzIadKmTracker.Api) :
- Entités Compte (singleton) et ResetPasswordToken + migration AjoutAuthentification.
- Hachage PasswordHasher, JwtService (HS256, durée configurable), IEmailService
  (MailKit + repli LoggingEmailService selon Smtp:Host).
- AuthService (register 409 si compte existant, login 401 générique, forgot-password
  non-divulgation, reset à usage unique + expiration), AuthController (5 endpoints
  publics), DTOs + validateurs FluentValidation.
- Sécurité pipeline : JwtBearer + filtre d'autorisation global, UseAuthentication
  avant UseAuthorization ; /health et /api/auth/* publics.

Frontend (schotziad-km-tracker, zoneless + signals) :
- AuthService (localStorage), authInterceptor (Bearer + purge/redirection 401),
  authGuard, écrans Login/Register/ForgotPassword/ResetPassword, routes publiques
  et protection [authGuard, profilConfigureGuard].

Configuration : .env.example et docker-compose.yml (JWT__SecretKey, durées, Smtp__*).

Tests : 54 tests backend (propriétés FsCheck P1–P14, exemples, intégration
WebApplicationFactory) + tests frontend (AuthService, authGuard, authInterceptor,
ResetPasswordComponent). Suite complète au vert.

Spec : .kiro/specs/authentification (requirements, design, tasks).

backend/SchotzIadKmTracker.Api/Configuration/AuthOptions.cs

@@ -0,0 +1,13 @@
+namespace SchotzIadKmTracker.Api.Configuration;
+
+/// <summary>Options de configuration de l'authentification (réinitialisation de mot de passe).</summary>
+public class AuthOptions
+{
+    public const string SectionName = "Auth";
+
+    /// <summary>Durée de validité d'un jeton de réinitialisation en minutes.</summary>
+    public int ResetTokenLifetimeMinutes { get; set; } = 60;
+
+    /// <summary>URL de base du frontend, utilisée pour construire le lien de réinitialisation.</summary>
+    public string FrontendBaseUrl { get; set; } = "http://localhost:8080";
+}

backend/SchotzIadKmTracker.Api/Configuration/JwtOptions.cs

@@ -0,0 +1,19 @@
+namespace SchotzIadKmTracker.Api.Configuration;
+
+/// <summary>Options de configuration des jetons JWT d'authentification.</summary>
+public class JwtOptions
+{
+    public const string SectionName = "Jwt";
+
+    /// <summary>Clé secrète utilisée pour signer les jetons (HS256).</summary>
+    public string SecretKey { get; set; } = string.Empty;
+
+    /// <summary>Émetteur (issuer) des jetons.</summary>
+    public string Issuer { get; set; } = "SchotzIadKmTracker";
+
+    /// <summary>Audience attendue des jetons.</summary>
+    public string Audience { get; set; } = "SchotzIadKmTracker";
+
+    /// <summary>Durée de validité d'un jeton en minutes (720 = 12 h).</summary>
+    public int ExpirationMinutes { get; set; } = 720;
+}

backend/SchotzIadKmTracker.Api/Configuration/SmtpOptions.cs

@@ -0,0 +1,22 @@
+namespace SchotzIadKmTracker.Api.Configuration;
+
+/// <summary>Options de configuration du serveur SMTP pour l'envoi d'emails.</summary>
+public class SmtpOptions
+{
+    public const string SectionName = "Smtp";
+
+    /// <summary>Hôte du serveur SMTP (vide = envoi désactivé, repli sur la journalisation).</summary>
+    public string Host { get; set; } = string.Empty;
+
+    /// <summary>Port du serveur SMTP.</summary>
+    public int Port { get; set; } = 587;
+
+    /// <summary>Nom d'utilisateur pour l'authentification SMTP.</summary>
+    public string User { get; set; } = string.Empty;
+
+    /// <summary>Mot de passe pour l'authentification SMTP.</summary>
+    public string Password { get; set; } = string.Empty;
+
+    /// <summary>Adresse email expéditrice.</summary>
+    public string From { get; set; } = string.Empty;
+}