Amélioration : réponse 403 plutôt que redirection (vers page d'auth) lorsque l'utilisateur est connecté.