Tk403 - Implementação de controle de acesso à API via API Token.

Somente usuários autorizados pelo Manager poderão fazer uso da API. Esta decisão é motivada pela necessidade de controlar quem utiliza os recursos para podermos manter sua saúde.

Este pull-request inclui:
* A criação automática de um ApiToken para cada novo usuário.
* A publicação da chave do usuário na página de configuração do seu perfil.
* Refatoração da funcionalidade de download dos metadados do markup.
    * Refatoração do código javascript;
    * Criação de view-function dedicada à interação AJAX.  
* Incorporação da tool ``asbool`` da base de código do framework Pyramid, para a avaliação booleana de valores diversos.
* A app ``export`` deixa de ter um módulo de testes para ter um pacote ``tests`` com os módulos organizados.