fix: Corregir autenticación API, bypass de pago y relaciones de modelos

- Corregir middleware Authenticate para retornar JSON 401 en rutas API
- Agregar método unauthenticated() en Handler para respuestas JSON
- Implementar bypass de pago en ContractController
- Corregir relaciones belongsToMany en Postulations y Suppliers
- Corregir concatenación de strings en NoHomeController

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>

app/Http/Controllers/NoHomeController.php

@@ -146,7 +146,7 @@ class NoHomeController extends Controller
                $data = null,
                $buttons = null,
                $schedule = null,
-               $headings = $client->name + ", tu proveedor del servicio ha llegado"
+               $headings = $client->name . ", tu proveedor del servicio ha llegado"
           );
           return response()->json([
               //'message' => 'Por favor espere a los 10 minutos de tolerancia de la hora acordada'