Je pense qu'on peut accepter une première implémentation qui donne à une/des application(s) les droits sur toutes les données d'une fundation.

Dans un second temps il faudra peut être isoler les données de chaque application. Mais bon vu qu'il n'y a pas de methode pour récupérer la liste des "clefs", chaque application peut générer un token long pour préfixer ces valeurs et ainsi les protéger des autres applications. (Et si une application s'amuse à buteforcer toutes les clefs possible ça apparaitra très vite dans les logs et il sera simple de remonter à elle).


Du coup je suis prêt à valider le service dans la forme, ou l'on donne le droit à une application a accéder (lecture et ecriture) a toutes les clefs/valeurs d'une fundations.

PS: Il n'y a donc pas de droit sur le user.