Un objet JSON lisible suffit-il à autoriser une action ?
Un suivi fictif demande le dossier D07 et une action de lecture. La première demande préparée manque d’action. Le service accepte un contrat précis ; aucun secret ni service extérieur n’est fourni.
Dossier fictif et simulation préparée. Aucun modèle n’est interrogé.