Étape 7 : authentification par lien magique + JWT + rôles

- app/auth/ : jetons (lien magique aléatoire haché SHA-256, JWT HS256),
  dépendances get_current_account / current_account_in_edition / require_roles
  + require_coordinator / require_staff, et ensure_can_write_position/_shift
- Endpoints app/api/auth.py : POST .../auth/magic-link (202 constant, pas de
  divulgation), POST .../auth/verify (JWT, jeton à usage unique), GET /auth/me
- Envoi d'email stubé : le lien est journalisé (logger app.auth, identifiants
  seulement, aucune donnée nominative)
- app/api/accounts.py : CRUD des comptes réservé à la COORDINATION
- Rôles appliqués sur toute l'API :
  COORDINATION accès complet ; RÉFÉRENT lecture globale + écriture sur ses
  seuls postes/créneaux/affectations ; BÉNÉVOLE sa fiche et ses affectations,
  aucune écriture
- imports.py aligné sur la dépendance get_edition (404 avant 403)
- Secret JWT porté à >= 32 octets (config, .env.example, docker-compose)
- seed : crée un compte VOLUNTEER pour chaque bénévole avec email (104 comptes)
- conftest : fixtures make_account / coordinator / as_account / raw_client ;
  la suite existante s'exécute en COORDINATION
- 13 tests d'authentification + de rôles ; 119 tests au total ; alembic check
  toujours vert (Account / MagicLinkToken déjà dans la migration 0001)

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_017uUsRg7XzopkCPWimwg9ZM

backend/app/seed.py

@@ -207,6 +207,7 @@ _STAFF: dict[PositionCategory, tuple[int, int]] = {
 @dataclass
 class Summary:
     volunteers: int = 0
+    accounts: int = 0
     positions: int = 0
     shifts: int = 0
     understaffed_shifts: int = 0
@@ -218,6 +219,7 @@ class Summary:
         lines = [
             "Jeu de démonstration « Festival des Lucioles » 2026",
             f"  Bénévoles              : {self.volunteers}",
+            f"  Comptes (connexion)   : {self.accounts}",
             f"  Postes                : {self.positions}",
             f"  Créneaux              : {self.shifts}",
             f"  Créneaux sous l'effectif minimal (trous) : {self.understaffed_shifts}",
@@ -351,6 +353,15 @@ def build(session: Session, *, rng: random.Random | None = None) -> Summary:
         session.add(volunteer)
         session.flush()
         volunteers.append(volunteer)
+        if email is not None:
+            session.add(
+                Account(
+                    edition_id=edition.id,
+                    email=email,
+                    role=Role.VOLUNTEER,
+                    volunteer_id=volunteer.id,
+                )
+            )
         count = rng.choices([0, 1, 2, 3], weights=[0.3, 0.34, 0.24, 0.12])[0]
         codes = set(rng.sample(list(skills), k=count))
         # Le permis B est courant : on en garantit chez ~40 % des bénévoles
@@ -497,8 +508,16 @@ def build(session: Session, *, rng: random.Random | None = None) -> Summary:
         for shift in volunteer_shifts:
             fill[shift.id] += 1
 
+    session.flush()
+    account_count = len(
+        session.exec(
+            select(Account).where(Account.edition_id == edition.id)
+        ).all()
+    )
+
     summary = Summary(
         volunteers=len(volunteers),
+        accounts=account_count,
         positions=len(positions),
         shifts=len(shifts),
         assignments=n_assignments,