Il y a un jeton d'autorisation. Comment le stockeriez-vous dans un cookie ? Que fait le client et que fait le serveur ?