Compte nommé. La session est signée sur le serveur avec SESSION_SECRET.
Un e-mail vide est refusé. Un mot de passe d'environnement n'ouvre pas de session.
Première mise en place