Auth: vérif token et vérif utilisateur