relecture authent

je pense qu'il faudrait aussi revoir le découpage:
- intro: succincte, plus globale
- authent: provider + authenticator
- token
- session (à venir)