Sidecar que roda com o codigo do proprio LearnHouse. Em /sso/login confirma a
identidade perguntando ao oauth2-proxy (nunca confia em cabecalho do cliente),
acha ou cria o usuario pelo e-mail verificado e emite LH_access, LH_refresh e
LH_session, que o frontend exige para considerar o usuario logado. /sso/logout
limpa os cookies e encerra a sessao no Keycloak.
Redirecionamento pos-login restrito a caminhos internos (padrao: home).
Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>
0e0e33d6ce