Astuce : après connexion, l’accès se fait via un cookie de session (plus fiable que Basic Auth sur mobile).