01Ouvrir une session
La session dure douze heures et se ferme par le bouton du bandeau. Un mot de passe perdu ne se réinitialise pas : le Compte se remplace, en ligne de commande ou depuis l'écran de gestion des Comptes.
TLS est une condition
Le cookie de session porte l'attribut Secure et le préfixe __Host- : un navigateur refuse de l'enregistrer sur une adresse en clair. Si cette page ne s'ouvre pas en HTTPS, aucune session ne peut être établie — la terminaison TLS n'est pas un choix de déploiement (ADR-0012).