Integrar autenticación Cognito con Floci local y soporte AWS

- Añade servicios y configuración Cognito para login web (admins) y API (scanners)
- Soporta Floci cuando AWS_ENDPOINT_URL está definido; AWS real en caso contrario
- Incluye bootstrap Floci, docker-compose.local.yml y carga automática en run-local.sh
- Documenta arquitectura, flujos y arranque manual/IntelliJ en README
- Actualiza gitignore: excluye Flutter, H2 local y artefactos generados

base-admin-web-jar/src/main/resources/application-test.yml

@@ -1,3 +1,7 @@
+app:
+  cognito:
+    enabled: false
+
 spring:
   datasource:
     url: jdbc:h2:mem:baseadminweb-test;MODE=PostgreSQL;DB_CLOSE_DELAY=-1;DB_CLOSE_ON_EXIT=FALSE

base-admin-web-jar/src/main/resources/application.yml

@@ -35,6 +35,17 @@ logging:
 
 app:
   title: ${APP_TITLE:Base Admin Web}
+  cognito:
+    enabled: ${APP_COGNITO_ENABLED:true}
+    region: ${COGNITO_REGION:us-east-1}
+    user-pool-id: ${COGNITO_USER_POOL_ID:us-east-1_BaseAdminWeb}
+    issuer-uri: ${COGNITO_ISSUER_URI:http://localhost:4566/us-east-1_BaseAdminWeb}
+    jwk-set-uri: ${COGNITO_JWK_SET_URI:http://localhost:4566/us-east-1_BaseAdminWeb/.well-known/jwks.json}
+    endpoint: ${AWS_ENDPOINT_URL:}
+    scanner-client-id: ${COGNITO_SCANNER_CLIENT_ID:4f878f50de4847b7adc7c0632a}
+    admin-client-id: ${COGNITO_ADMIN_CLIENT_ID:dde208d5b768465db6a2d8c6d2}
+    scanner-group: ${COGNITO_SCANNER_GROUP:scanners}
+    admin-group: ${COGNITO_ADMIN_GROUP:admins}
   jwt:
     secret: ${APP_JWT_SECRET:base-admin-web-dev-secret-change-me-32chars!!}
     expiration-hours: ${APP_JWT_EXPIRATION_HOURS:8}