Ajout d'une stratégie pour renvoyer une réponse "403 Unauthorized" en cas de requête AJAX et rediriger vers la page d'auth pour les requêtes non AJAX.