ConstructionFlow
La session est validée côté serveur et conservée uniquement dans des cookies HttpOnly.