Authentification : login/mot de passe (admin/admin par défaut)

- Page de connexion, session 7 jours par cookie HMAC signé (secret persisté)
- Protection de l'API (401) et du WebSocket (code 4401), / redirige vers /login
- Bouton de déconnexion, redirection automatique à l'expiration de session
- Identifiants configurables via LIVEFLOW_USER / LIVEFLOW_PASSWORD

https://claude.ai/code/session_01YHMp3EKzr4s6o8w1ygxuUe

app/static/index.html

@@ -11,6 +11,7 @@
   <header>
     <h1>🎙️ LiveFlow</h1>
     <span id="status" class="badge idle">Prêt</span>
+    <button id="logout-btn" title="Se déconnecter">Déconnexion</button>
   </header>
 
   <div class="layout">