Mobile API Authentication

### Overview
Implemented a comprehensive mobile API authentication system using Laravel Sanctum, providing secure token-based authentication for mobile applications. This system runs parallel to existing web authentication without affecting current API endpoints.

### Key Changes
- Created dedicated `MobileAuthController` for handling mobile-specific authentication logic
- Implemented 6 new API endpoints under `/api/mobile/` namespace
- Integrated Laravel Sanctum for secure token management
- Added mobile session tracking for security monitoring
- Created comprehensive API documentation for mobile developers
- Maintained full compatibility with existing JWT authentication system

### Technical Implementation
- **New Controller**: `App\Http\Controllers\Api\MobileAuthController`
- Registration with validation matching web standards
- Login supporting both email and username
- Secure logout with token revocation
- Profile retrieval for authenticated users
- Real-time username and email availability checking

- **Routes Configuration**:
- Created `routes/api.php` for API routes
- Updated `bootstrap/app.php` to include API routing
- Added CSRF exclusions for mobile endpoints
- Endpoints: `/api/mobile/register`, `/api/mobile/login`, `/api/mobile/logout`, `/api/mobile/profile`, `/api/mobile/check-username`, `/api/mobile/check-email`

- **Database Changes**:
- Added `personal_access_tokens` table for Sanctum
- Mobile sessions tracked in existing `user_sessions` table
- One token per device policy implemented

- **Security Features**:
- Token-based authentication using Bearer tokens
- Device-specific token management
- Session tracking with device information
- Automatic token revocation on new login

### Impact
- **User Experience**: Mobile users can now authenticate seamlessly with dedicated endpoints
- **Developer Experience**: Clear API documentation and consistent JSON responses
- **Security**: Enhanced security with token management and session tracking
- **Performance**: Efficient token validation with database lookups
- **Maintenance**: Clean separation between web and mobile authentication logic
- **Compatibility**: Zero impact on existing web APIs - both systems work independently

### Gambaran Umum
Mengimplementasikan sistem autentikasi API mobile yang komprehensif menggunakan Laravel Sanctum, menyediakan autentikasi berbasis token yang aman untuk aplikasi mobile. Sistem ini berjalan paralel dengan autentikasi web yang ada tanpa mempengaruhi endpoint API saat ini.

### Perubahan Utama
- Membuat `MobileAuthController` khusus untuk menangani logika autentikasi mobile
- Mengimplementasikan 6 endpoint API baru di bawah namespace `/api/mobile/`
- Mengintegrasikan Laravel Sanctum untuk manajemen token yang aman
- Menambahkan pelacakan sesi mobile untuk monitoring keamanan
- Membuat dokumentasi API lengkap untuk developer mobile
- Mempertahankan kompatibilitas penuh dengan sistem autentikasi JWT yang ada

### Implementasi Teknis
- **Controller Baru**: `App\Http\Controllers\Api\MobileAuthController`
- Registrasi dengan validasi sesuai standar web
- Login mendukung email dan username
- Logout aman dengan pencabutan token
- Pengambilan profil untuk pengguna terautentikasi
- Pengecekan ketersediaan username dan email real-time

- **Konfigurasi Route**:
- Membuat `routes/api.php` untuk route API
- Update `bootstrap/app.php` untuk menyertakan routing API
- Menambahkan pengecualian CSRF untuk endpoint mobile
- Endpoint: `/api/mobile/register`, `/api/mobile/login`, `/api/mobile/logout`, `/api/mobile/profile`, `/api/mobile/check-username`, `/api/mobile/check-email`

- **Perubahan Database**:
- Menambahkan tabel `personal_access_tokens` untuk Sanctum
- Sesi mobile dilacak di tabel `user_sessions` yang ada
- Implementasi kebijakan satu token per perangkat

- **Fitur Keamanan**:
- Autentikasi berbasis token menggunakan Bearer token
- Manajemen token spesifik perangkat
- Pelacakan sesi dengan informasi perangkat
- Pencabutan token otomatis saat login baru

### Dampak
- **Pengalaman Pengguna**: Pengguna mobile dapat melakukan autentikasi dengan lancar melalui endpoint khusus
- **Pengalaman Developer**: Dokumentasi API yang jelas dan respons JSON yang konsisten
- **Keamanan**: Keamanan ditingkatkan dengan manajemen token dan pelacakan sesi
- **Performa**: Validasi token efisien dengan pencarian database
- **Pemeliharaan**: Pemisahan yang bersih antara logika autentikasi web dan mobile
- **Kompatibilitas**: Tidak ada dampak pada API web yang ada - kedua sistem bekerja secara independen