fix: sesión sin vencimiento práctico (90 años JWT + cookie persistente)

- JWT exp: 1 año → 90 años
- Cookie Verify-Rest-Token: sin MaxAge (session cookie) → MaxAge 90 años
- Session store: 1 año → 90 años

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

config/session.go

@@ -11,11 +11,11 @@ type SessionConfig struct {
 	*session.Session
 }
 
-// Setup configura el almacén de sesiones en memoria con expiración de 1 año.
+// Setup configura el almacén de sesiones en memoria sin vencimiento práctico.
 func (s *SessionConfig) Setup(db DatabaseDriver) error {
 	s.Session = session.New(session.Config{
-		Expiration: 365 * 24 * time.Hour,
+		Expiration: 90 * 365 * 24 * time.Hour,
 	})
-	log.Println("[SESSION] Sesiones en memoria (expiran en 1 año o al reiniciar)")
+	log.Println("[SESSION] Sesiones en memoria (sin vencimiento práctico)")
 	return nil
 }