authentification digest

remplace l'authentification en clair par une authentification digest:
 - /login.php pour se connecter (retourne un cookie PHPSESSID)
 - /logout.php pour se déconnecter (renvoi une erreur 401 pour "obliger" les navigateurs à se déconnecter)
 - il n'est plus nécessaire de passer les paramètres login et password pour chaque requête de l'API