fix(logto): adicionar PKCE + rota /callback

- Logto EXIGE PKCE, sem isso retorna 400 invalid_request
- client.ts: restaura generatePkce() com crypto.subtle
- Adiciona /callback route + Callback.tsx que processa ?code=
- useAuth expõe handleCallback() no contexto
- nginx já tem fallback SPA, então /callback carrega index.html
  e React Router mostra a página de Callback

src/config/routeConfig.ts

@@ -24,6 +24,11 @@ export const routeConfig: RouteDefinition[] = [
     component: () => import('@/pages/Auth'),
     guard: 'public',
   },
+  {
+    path: '/callback',
+    component: () => import('@/pages/Callback'),
+    guard: 'public',
+  },
 
   // ── Dashboard ────────────────────────────────────────────
   {