feat(auth): Sitzungen laufen standardmaessig 7 Tage

JWT_EXPIRES_IN faellt ohne Eintrag in .env jetzt auf 7d statt 12h zurueck.
Doku und .env.example angepasst.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

server/.env.example

@@ -14,7 +14,7 @@ DB_NAME=perinco_CRM
 
 # Signiert die JWT-Sessions. Muss ein langer Zufallswert sein.
 JWT_SECRET=changeme-langer-zufallswert
-JWT_EXPIRES_IN=12h
+JWT_EXPIRES_IN=7d
 
 # Wird beim ersten Start angelegt, falls noch kein Benutzer existiert.
 ADMIN_USERNAME=admin

server/src/middleware/auth.js

@@ -11,7 +11,7 @@ function secret() {
 
 export function signToken(user) {
   return jwt.sign({ sub: user.id, role: user.role }, secret(), {
-    expiresIn: process.env.JWT_EXPIRES_IN || '12h',
+    expiresIn: process.env.JWT_EXPIRES_IN || '7d',
   });
 }