Si je fais une api, pas envie d'avoir de session