test d'authentification global avant tout les appels à l'API