ID: US_000007 | Version: 0.2.3 | Status: Final
By: Codex (GPT-5)

# US_000007: PAM-Login mit Token

Status: Done

Als Admin moechte ich mich per PAM-Login anmelden, damit ich ein Session-Token erhalte.

## Akzeptanzkriterien
- Given `SKD_AUTH_MODE=pam` und gueltige Admin-Credentials
- When ein POST auf `/login` mit Benutzername und Passwort erfolgt
- Then die Antwort enthaelt `token` und `expires_in`
- And ein Session-Cookie mit dem Token wird gesetzt
- And der Login ist ohne OIDC-Konfiguration als Schnellstart moeglich
- And PAM-Login bleibt auch bei aktivem OIDC verfuegbar

## Task-Platzhalter
- TASK_000007: PAM login token (Details bei Story-Start)