Un utilisateur se connecte via un formulaire de login et mot de passe : que se passe-t-il à ce moment-là, d'où l'application obtient-elle les données de l'utilisateur et les rôles ?