GET meldet, ob die Anmeldung ueber die awlauth-Seite eingerichtet ist, und legt
NetDiag dort beim ersten Aufruf selbst an. POST loest den Einmal-Code mit
PKCE-Geheimnis ein und antwortet wie auth.php - eingeloest wird im Modul, weil
eine App auf dem Handy das App-Geheimnis fuer awlauth/sso/token.php nicht
verwahren kann. Braucht awlauth >= 1.6.0, sonst available:false.
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>