Décrivez le flux d'identification de l'utilisateur via Verigram : l'utilisateur ouvre la page — que se passe-t-il ensuite, comment la session et le jeton sont-ils obtenus ?