Вход через Jambotron (OAuth 2.0 code + PKCE), пароли приложений, системные ящики

- /api/oauth/start → JAMBOTRON_URL/oauth/authorize (client mail, PKCE S256);
  /api/oauth/callback: код меняется на сервере у Jambotron /api/oauth/token
  (Bearer SERVICE_TOKEN) → рабочий ящик сотрудника → сессия, ADMIN Jambotron — ADMIN.
- Вход по паролю в веб — только встроенный администратор (когда вход через Jambotron включён).
- Пароли приложений (V9 app_passwords): User panel → APP PASSWORDS, только SMTP/IMAP.
- Системные ящики (V9 users.is_system): без входа в веб, открывают встроенные
  администраторы, не в USERS; Admin panel → MAILBOXES → кнопка SYSTEM.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

backend/src/main/resources/application.properties

@@ -34,6 +34,10 @@ mailserver.passwords-file=${MAIL_PASSWORDS_FILE:}
 # Service API for Jambotron (/api/service/**, staff mailboxes and lists); empty — the API is off.
 # In the compose files: generated by secrets-init into the secrets volume (file SERVICE_TOKEN).
 mailserver.service-token=${SERVICE_TOKEN:}
+# Sign in with Jambotron (OAuth 2.0 code + PKCE): https://jambotron.com; empty — password login for everyone
+mailserver.jambotron.url=${JAMBOTRON_URL:}
+# address of this web client for the OAuth callback; empty — https://MAIL_HOSTNAME
+mailserver.public-url=${MAIL_PUBLIC_URL:}
 mailserver.cors.origins=${MAIL_CORS_ORIGINS:}
 
 # Attachments