TPGK
Back-office
Session par cookie, jeton CSRF en double soumission, mots de passe en argon2id.