Muestra del RIDE por enlace firmado (sin sesión)

Devuelve el mismo PDF de muestra que GET /emisores/{id}/ride-muestra, pero autenticado por el token firmado que emite GET /emisores/{id}/ride-muestra/enlace en vez de por Bearer. Existe porque previsualizar tiene que ser una NAVEGACIÓN del navegador: Safari en iPhone no pinta un PDF dentro de un iframe, y una URL que el navegador visita no lleva cabecera de autorización. El token caduca a los 10 minutos y lleva dentro el tenant, que es lo único que decide qué fila se lee. Limitado a 20 peticiones por minuto y por IP.