sécurise l'API avec un cookie simple