Maintenant, l'id est généré par le serveur a chaque connexion et le client envoie juste le secret, permet entre autres d'éviter un peu les fraudes