api securise et token autogenere