[google-auth-library-java] add validation to ensure ImpersonatedCredential can only be SA or User Credentials

This line in javadoc specifies ImpersonatedCredential can only be SA or User Credentials in this `create()` method, but it is not enforced.

https://github.com/googleapis/google-auth-library-java/blob/a8d466f3951686ddf0f6a7ae429cab505b337c54/oauth2_http/java/com/google/auth/oauth2/ImpersonatedCredentials.java#L120

For context: https://github.com/googleapis/google-auth-library-java/pull/1566#discussion_r1882521720

Comienza en oauth2_http/java/com/google/auth/oauth2/ImpersonatedCredentials.java, en el javadoc enlazado y el método create(), y después compara los tipos de credenciales documentados con el comportamiento actual. Confirma cómo deben rechazarse las credenciales no compatibles y revisa las pruebas de autenticación relevantes; se considera terminado cuando la implementación hace cumplir la restricción documentada.

Escrito por el modelo de indexación a partir del texto del issue.