Làm thế nào để triển khai authentication guard với GoRouter?

Dùng callback redirect để kiểm tra state auth trước khi build route.

Ví dụ: nếu user chưa đăng nhập và cố truy cập route được bảo vệ, redirect về /login. Kết hợp với Riverpod để redirect tự động phản ứng khi auth state thay đổi. Cách này xử lý tất cả route tập trung, không cần kiểm tra auth trong từng widget.