PFT-221 Corregir bloqueo, cambio de contraseña, catálogo de sedes y limpieza

Corrige el rol mal escrito en el bloqueo de estudiantes (el coordinador recibía 403) y la validación del largo de la contraseña nueva. Agrega GET /api/catalogos/sedes para el alta de usuarios (PFT-85). Saca del repositorio los informes médicos de prueba y los volcados de la JVM, y los agrega al .gitignore.

Pruebas: UsuarioServiceTest pasa completo, con 2 pruebas nuevas. EstudianteServiceTest ya fallaba en develop: las pruebas de búsqueda simulan findByUsuarioEstado y el servicio usa findAll. Se corrige aparte, en PFT-165.