Skip CSRF check when posting through OAuth, and updated documentation

La vérification du token CSRF empêche de poster en OAuth (puisqu'évidemment on n'en a pas dans ce cas).

J'en ai profité pour compléter la documentation.