v1.2.9: feat(keycloak): Přidání PKCE S256 a volitelného vypnutí SSL verifikace

- Explicitní nastavení pkceMethod: 'S256' v keycloak-js inicializaci (OAuth 2.1 vyžaduje PKCE i pro public klienty)
- Nová konfigurace `keycloakVerifySsl` (výchozí true) pro vypnutí TLS validace na lokálním vývoji se self-signed certifikátem
- Aktualizace dokumentace: všechny autorizační flow označeny jako PKCE, doplněn soulad s OAuth 2.1