Centralisation de la logique de sécurité : la gestion de l'authentification et de l'autorisation est désormais confiée à un service dédié, améliorant la clarté du code, la séparation des responsabilités et la cohérence des contrôles d'accès sur toutes les API. Aucun changement visible pour les utilisateurs.