feat: Melhorias de segurança e interface - Segurança: Implementação de CSRF token em formulários, validação no backend, proteção AJAX - QR Code: Preservação do otp_secret, evita geração desnecessária - Interface: Correções visuais, padronização de cores, melhorias em formulários

templates/login.html

@@ -24,6 +24,8 @@
         {% endwith %}
 
         <form method="POST" action="{{ url_for('login') }}" class="needs-validation" novalidate>
+            <input type="hidden" name="csrf_token" value="{{ csrf_token() }}">
+            
             <div class="form-floating mb-3">
                 <input type="text" class="form-control" id="email" name="email" placeholder="Email ou Usuário" required>
                 <label for="email">Email ou Usuário</label>