M3 Tenant-Aufloesung per App-Session ergaenzen

- Mandantenauswahl fuer Benutzer mit mehreren Tenants bauen
- feste Tenant-Domains ohne Wildcard-Abhaengigkeit vorbereiten
- Login, Backfill, Smoke-Checks und M3-Dokumentation aktualisieren

login.php

@@ -17,6 +17,12 @@ if ($_SERVER['REQUEST_METHOD'] === 'POST') {
         $tenantSlug
     );
 
+    if ($result['ok'] && !empty($result['needs_tenant_selection'])) {
+        saas_start_pending_tenant_selection((int)$result['user_id']);
+        header('Location: mandant-auswahl.php');
+        exit;
+    }
+
     if ($result['ok']) {
         saas_session_login($result['identity']);
         header('Location: konto.php');