chore(auth): Sitzung laeuft nach einer Woche ab statt nach 12 Stunden

Zwoelf Stunden bedeuteten in der Praxis, dass sich jeder mindestens
einmal am Tag neu anmeldet - bei SSO ein zusaetzlicher Umweg ohne
Gewinn. Die Frist laeuft weiterhin ab der Anmeldung und verlaengert sich
nicht bei Aktivitaet.

Auf dem Server steht der Wert in der .env; hier ziehen Vorgabe und
Beispieldatei nach, damit eine neue Installation nicht wieder bei zwoelf
Stunden anfaengt.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

server/src/middleware/auth.js

@@ -18,8 +18,11 @@ function secret() {
 }
 
 export function signToken(user) {
+  // Eine Woche ab Anmeldung, ohne Verlaengerung bei Aktivitaet. Deaktivierte
+  // Konten und geaenderte Rollen greifen trotzdem sofort - requireAuth laedt
+  // den Benutzer bei jeder Anfrage frisch.
   return jwt.sign({ sub: user.id, role: user.role }, secret(), {
-    expiresIn: process.env.JWT_EXPIRES_IN || '12h',
+    expiresIn: process.env.JWT_EXPIRES_IN || '7d',
   });
 }