Login-/Session-/Passkey-Logik vollständig entfernen

Die App läuft künftig nur noch lokal, daher ist Anmeldung nicht mehr
nötig: Proxy-Middleware, Login-Seite, Session-Handling, Passkey/WebAuthn
(inkl. DB-Tabelle ausgaben_passkeys), Logout-Button und der Passwort-Hash-
Generator (scripts/generate-password.js) entfallen. Der Einstellungen-Tab
enthielt ausschließlich Passkey-Verwaltung und wurde daher ebenfalls
entfernt. Nicht mehr benötigte Abhängigkeiten (@simplewebauthn/*,
bcryptjs, jose) sowie die zugehörigen Env-Variablen (AUTH_USERS,
AUTH_SECRET, AUSGABEN_RP_*) wurden aus package.json, Docker-Compose-
Dateien und Dokumentation gestrichen. AUTH_README.md komplett entfernt.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

DEPLOYMENT.md

@@ -66,33 +66,6 @@ Falls die Tabelle `Ausgaben` noch nicht existiert:
 mysql -u root -p RXF < create_table.sql
 ```
 
-Das Script legt auch die Tabelle `ausgaben_passkeys` für die Passkey-Anmeldung an. Die
-Anwendung erstellt diese Tabelle beim ersten Zugriff selbst — hat der DB-Benutzer
-keine CREATE-Rechte, das SQL aus `create_table.sql` manuell ausführen.
-
-### Passkeys (WebAuthn) konfigurieren
-
-Im Container erwartet die Anwendung `RP_ID`, `RP_ORIGIN` und `RP_NAME`. In der
-Compose-Datei werden diese aus den **app-eigenen** Variablen `AUSGABEN_RP_*`
-befüllt — mit den Produktionswerten als Default:
-
-```yaml
-- RP_ID=${AUSGABEN_RP_ID:-ausgaben.fuerst-stuttgart.de}
-- RP_ORIGIN=${AUSGABEN_RP_ORIGIN:-https://ausgaben.fuerst-stuttgart.de}
-- RP_NAME=${AUSGABEN_RP_NAME:-Ausgaben-Log}
-```
-
-**Warum eigene Namen**: Auf dem Server (`/opt/stacks/myapp/`) laufen mehrere Apps im
-selben Stack und teilen sich eine `.env`. Dort sind `RP_ID`/`RP_ORIGIN` bereits für
-werte-next gesetzt. Würde diese App dieselben Namen lesen, bekäme sie werte's Host —
-und die Passkey-Anmeldung schlüge fehl. Die Defaults oben greifen, solange in der
-geteilten `.env` keine `AUSGABEN_RP_*` stehen; ein Eintrag dort überschreibt sie.
-
-**Wichtig**: `RP_ID` muss exakt dem Hostnamen entsprechen (ohne `https://` und ohne
-Port), `RP_ORIGIN` der vollen URL. Passen die Werte nicht zur aufgerufenen Adresse,
-schlägt die Passkey-Anmeldung fehl. Bereits registrierte Passkeys werden bei einer
-Änderung von `RP_ID` ungültig. WebAuthn setzt HTTPS voraus (via Traefik).
-
 ### Datenbank-Verbindung
 
 Die Anwendung verwendet die gleiche MySQL-Datenbank wie die alte Ausgaben-Anwendung: