feat(auth): kayıt, giriş, çıkış ve oturum (argon2 + JWT httpOnly cookie)

- Kayıt: kullanıcı + hane + örnek kategori/ödeme türü tek transaction'da
- Giriş: beni hatırla (30 gün / oturum), e-posta başına deneme sınırı
- AuthUser extractor: cookie'deki JWT'yi doğrular
- ValidJson: JSON + doğrulama, Türkçe hata mesajları
- api.http: auth istekleri eklendi
- Birim testleri: şifre, JWT, deneme sınırı, seed (11 test)

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

backend/api.http

@@ -5,3 +5,33 @@
 
 ### Sağlık kontrolü (DB erişilemezse 503 + "db": "error")
 GET {{baseUrl}}/health
+
+# ─────────────────────────── Kimlik doğrulama ───────────────────────────
+# REST Client cookie'leri otomatik saklar: kayıt/giriş sonrası diğer istekler oturumlu gider.
+
+### Kayıt (kullanıcı + hane + örnek kategoriler/ödeme türleri oluşur)
+POST {{baseUrl}}/auth/register
+Content-Type: application/json
+
+{
+  "name": "Suphi",
+  "email": "suphi@ornek.com",
+  "password": "gizli-sifre-123",
+  "household_name": "Çakır Hanesi"
+}
+
+### Giriş ("remember_me": true → 30 gün, false → tarayıcı kapanınca biter)
+POST {{baseUrl}}/auth/login
+Content-Type: application/json
+
+{
+  "email": "suphi@ornek.com",
+  "password": "gizli-sifre-123",
+  "remember_me": true
+}
+
+### Ben kimim? (oturum yoksa 401)
+GET {{baseUrl}}/auth/me
+
+### Çıkış
+POST {{baseUrl}}/auth/logout