[google-auth-library-java] add validation to ensure ImpersonatedCredential can only be SA or User Credentials

This line in javadoc specifies ImpersonatedCredential can only be SA or User Credentials in this `create()` method, but it is not enforced.

https://github.com/googleapis/google-auth-library-java/blob/a8d466f3951686ddf0f6a7ae429cab505b337c54/oauth2_http/java/com/google/auth/oauth2/ImpersonatedCredentials.java#L120

For context: https://github.com/googleapis/google-auth-library-java/pull/1566#discussion_r1882521720

oauth2_http/java/com/google/auth/oauth2/ImpersonatedCredentials.java のリンク先の javadoc と create() メソッドから始め、文書化されている認証情報の種類を現在の動作と比較します。サポートされていない認証情報をどのように拒否すべきかを確認し、関連する認証テストを調べます。実装が文書化された制限を適用すれば完了です。

索引モデルが issue の本文から書いたものです。