autorise appels js