cookie et session plus mot de passe fonctionnel