feat: initialize backend with Express and CORS for password check API

- Add package.json with dependencies for express, cors, and dotenv
- Create server.js to handle password checking and health check endpoints
- Implement CORS with configurable allowed origins
- Ensure PASSWORD environment variable is set before starting the server

.env.example

@@ -0,0 +1,8 @@
+# Kopioi tämä tiedostoksi .env ja täytä arvot
+
+# Pelin salasana – älä commitoi oikeaa arvoa!
+PASSWORD=TÄHÄN_OIKEA_SALASANA
+
+# Sallitut frontend-osoitteet pilkulla erotettuna
+# Aseta tähän se domain, jolta frontend ladataan
+ALLOWED_ORIGINS=https://sinun-domain.fi