🔒 Sécurité

• Échanges authentifiés entre les deux applications : les appels que S-PASS adresse à l'application des carnets sont désormais signés par un secret partagé, propre à chaque environnement. Ils étaient jusqu'ici autorisés sur la seule foi de l'adresse réseau de l'appelant — une condition que l'architecture du serveur rendait satisfaisable depuis l'extérieur.
• Déploiement sans interruption : l'absence temporaire de ce secret, pendant la fenêtre où les deux applications ne sont pas encore à jour, est tolérée au lieu de provoquer une erreur.