- Tests avec un fournisseur OIDC simulé (RS256, ES256, HS256) : flux complet, groupes, state forgé, claims invalides, alg none, cookie altéré. - Tests des modes AUTH_MODE dans cmd/server. - docker-compose.yml et .env.example : AUTH_MODE, OIDC_*, SESSION_*. Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_018GBsBpHJW7GxFDBV7z1zmo