fix: achados da revisao final (remove TAMANHO_PAGINA morto, httponly no cookie de paginacao, limpa testes)

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

tests/test_router_auth.py

@@ -125,3 +125,8 @@ def test_post_logout_apaga_cookie_de_preferencia_de_paginacao():
     assert resposta.status_code == 303
     set_cookie = resposta.headers.get("set-cookie", "")
     assert POR_PAGINA_COOKIE in set_cookie
+    # confirma que o cookie foi de fato apagado (Max-Age=0), não só regravado
+    trecho_cookie = next(
+        parte for parte in resposta.headers.get_list("set-cookie") if POR_PAGINA_COOKIE in parte
+    )
+    assert "Max-Age=0" in trecho_cookie

tests/test_router_clientes.py

@@ -36,13 +36,10 @@ def _sem_log_real(monkeypatch):
 @pytest.fixture(autouse=True)
 def _limpar_cookies():
     """Limpa cookies entre testes para evitar compartilhamento de estado."""
-    # Salva os cookies iniciais (csrf_token deve persistir)
-    csrf_token = client.cookies.get("csrf_token")
     client.cookies.clear()
     client.cookies.set("csrf_token", CSRF_TESTE)
     yield
     # Limpa novamente após o teste
-    csrf_token = client.cookies.get("csrf_token")
     client.cookies.clear()
     client.cookies.set("csrf_token", CSRF_TESTE)