Viết bộ test đầy đủ cho POST /auth

Viết đủ 5 test case AUTH-01 → AUTH-05, thêm fixture auth_token đăng nhập 1 lần dùng lại token cho các chương sau.

• 11.1Fixture auth_token
• 11.2AUTH-01: đăng nhập đúng
• 11.3AUTH-02 → AUTH-05: các trường hợp sai/thiếu
• 11.4Xác nhận fixture auth_token dùng lại được