http auth en public

unprotected_uris à la place de skipped_uris pour que l'http auth passe également en public