[Enh]: New auth provider `ApiKey`

## Header syntax

```http
GET /api/Book
X-API-Key: super-secret-value
X-MS-API-ROLE: api-client
```
## Configuration

```json
"authentication": {
"provider": "ApiKey",
"api-key": {
"header": "X-API-Key",
"keys": [
{
"name": "internal-service-a",
"key": "@env('DAB_SERVICE_A_API_KEY')",
"roles": [ "service-a" ]
},
{
"name": "internal-service-b",
"key": "@env('DAB_SERVICE_B_API_KEY')",
"roles": [ "service-b" ]
}
]
}
}
```

## Command line

```bash
dab configure --runtime.host.authentication.api-key.keys "internal-service-a:@env('DAB_SERVICE_A_API_KEY'):service-a"
dab configure --runtime.host.authentication.api-key.keys "internal-service-b:@env('DAB_SERVICE_B_API_KEY'):service-b"
```

Beginne damit, die bestehende Authentifizierungskonfiguration unter runtime.host.authentication und den Befehl dab configure nachzuverfolgen; das Issue nennt keine Dateien oder Tests. Als erledigt gilt die Aufgabe, wenn der ApiKey-Provider den gezeigten Header, die Konfiguration, den Rollen-Header und die CLI-Schlüsseleinträge unterstützt und für diese Beispiele Testabdeckung vorhanden ist.

Vom Indexierungsmodell aus dem Issue-Text verfasst.