Evitar exposición del backend token en la sesión del clienteAdaptar formulario de estudiantes a la nueva base
Se ajusta la autenticación para mantener el backend token únicamente del lado servidor.
Cambios realizados:
- Se elimina backendToken del objeto session expuesto al cliente.
- Se mantiene el token dentro del JWT interno de Auth.js.
- Se agrega getBackendToken para recuperar el token únicamente desde el servidor.
- Se actualizan las Server Actions para obtener el token de forma segura.
- Se verifica que /api/auth/session ya no exponga backendToken.