Une authentification unique, puis un shell derive du serveur.

Les roles, permissions et le garage actif restent autoritaires cote serveur. Le navigateur ne fournit jamais son propre garage_id comme verite.

Authentification locale pour les surfaces serveur et le shell L18.