feat: initialize backend with Express and CORS for password check API

- Add package.json with dependencies for express, cors, and dotenv
- Create server.js to handle password checking and health check endpoints
- Implement CORS with configurable allowed origins
- Ensure PASSWORD environment variable is set before starting the server

Caddyfile.example

@@ -0,0 +1,8 @@
+# Lisää tämä lohko palvelimesi Caddyfile-tiedostoon.
+# Korvaa "api.sinun-domain.fi" omalla osoitteellasi.
+#
+# Caddy hakee Let's Encrypt -sertifikaatin automaattisesti.
+
+api.sinun-domain.fi {
+    reverse_proxy pakohuone-api:3001
+}