Oui, le message de "sécurité" c'était pas mal :) mais comme il était affiché au moment de la vérification du POST, je ne pouvais pas l'afficher *puis* rediriger...

Du coup je suis en train de compléter avec un autre patch pour rediriger après l'auth sur la page demandée + une query du type `?message=1` et d'afficher une notice en fonction de ce `message`