auth-store/ — Comptes utilisateur et rate-limiting
====================================================

Fichiers :
  - users.json        : Base de comptes (id, nickname, passwordHash bcrypt, dates)
  - rate-limits.json  : Compteurs de tentatives par IP/heure (nettoyage auto)

Utilisé par : auth.php (www/tarot/filament13/backup/auth.php)

Endpoints :
  - POST action=register  : Inscription (nickname + password + inviteCode)
  - POST action=login     : Connexion → JWT 7 jours
  - POST action=refresh   : Renouvellement JWT (accepte tokens expirés < 30 jours)
  - GET  action=me        : Infos utilisateur

NE PAS SUPPRIMER — contient les comptes de tous les utilisateurs enregistrés.