Ajout de l'authentification (compte unique, JWT, reset par email)

Application mono-utilisateur : inscription unique, connexion par JWT (12 h),
protection de toutes les routes de données, réinitialisation de mot de passe
par email avec repli de journalisation, onboarding réorganisé en deux étapes
(inscription → connexion → profil + véhicule).

Backend (SchotzIadKmTracker.Api) :
- Entités Compte (singleton) et ResetPasswordToken + migration AjoutAuthentification.
- Hachage PasswordHasher, JwtService (HS256, durée configurable), IEmailService
  (MailKit + repli LoggingEmailService selon Smtp:Host).
- AuthService (register 409 si compte existant, login 401 générique, forgot-password
  non-divulgation, reset à usage unique + expiration), AuthController (5 endpoints
  publics), DTOs + validateurs FluentValidation.
- Sécurité pipeline : JwtBearer + filtre d'autorisation global, UseAuthentication
  avant UseAuthorization ; /health et /api/auth/* publics.

Frontend (schotziad-km-tracker, zoneless + signals) :
- AuthService (localStorage), authInterceptor (Bearer + purge/redirection 401),
  authGuard, écrans Login/Register/ForgotPassword/ResetPassword, routes publiques
  et protection [authGuard, profilConfigureGuard].

Configuration : .env.example et docker-compose.yml (JWT__SecretKey, durées, Smtp__*).

Tests : 54 tests backend (propriétés FsCheck P1–P14, exemples, intégration
WebApplicationFactory) + tests frontend (AuthService, authGuard, authInterceptor,
ResetPasswordComponent). Suite complète au vert.

Spec : .kiro/specs/authentification (requirements, design, tasks).

frontend/src/app/core/guards/auth.guard.spec.ts

@@ -0,0 +1,64 @@
+import { TestBed } from '@angular/core/testing';
+import { Router, UrlTree } from '@angular/router';
+import {
+  ActivatedRouteSnapshot,
+  RouterStateSnapshot
+} from '@angular/router';
+
+import { authGuard } from './auth.guard';
+import { AuthService } from '../services/auth.service';
+
+/**
+ * Tests unitaires de la garde `authGuard` (CanActivateFn).
+ *
+ * Tâche 10.4 — Exigences 4.6 (routes protégées), 9.3 (redirection onboarding/login).
+ * La garde est exécutée via `TestBed.runInInjectionContext` pour disposer du
+ * contexte d'injection (`inject(...)`).
+ */
+describe('authGuard', () => {
+  let estAuthentifieValeur: boolean;
+  let urlTreeFactice: UrlTree;
+  let createUrlTreeSpy: jasmine.Spy;
+
+  // Paramètres de la CanActivateFn (non utilisés par la garde, mais requis).
+  const route = {} as ActivatedRouteSnapshot;
+  const state = { url: '/consultation' } as RouterStateSnapshot;
+
+  beforeEach(() => {
+    urlTreeFactice = {} as UrlTree;
+
+    const authServiceMock: Partial<AuthService> = {
+      estAuthentifie: (() => estAuthentifieValeur) as AuthService['estAuthentifie']
+    };
+
+    createUrlTreeSpy = jasmine.createSpy('createUrlTree').and.returnValue(urlTreeFactice);
+    const routerMock: Partial<Router> = {
+      createUrlTree: createUrlTreeSpy as unknown as Router['createUrlTree']
+    };
+
+    TestBed.configureTestingModule({
+      providers: [
+        { provide: AuthService, useValue: authServiceMock },
+        { provide: Router, useValue: routerMock }
+      ]
+    });
+  });
+
+  it('retourne true lorsque l utilisateur est authentifié', () => {
+    estAuthentifieValeur = true;
+
+    const resultat = TestBed.runInInjectionContext(() => authGuard(route, state));
+
+    expect(resultat).toBeTrue();
+    expect(createUrlTreeSpy).not.toHaveBeenCalled();
+  });
+
+  it('retourne un UrlTree vers /login lorsque l utilisateur n est pas authentifié', () => {
+    estAuthentifieValeur = false;
+
+    const resultat = TestBed.runInInjectionContext(() => authGuard(route, state));
+
+    expect(createUrlTreeSpy).toHaveBeenCalledWith(['/login']);
+    expect(resultat).toBe(urlTreeFactice);
+  });
+});