Projet expérimental, aucun lien avec la production. Le cookie posé est factice et son
chemin est limité à /files-test.
Un fetch() ne prouve pas le cas qui nous intéresse. Une pièce jointe s'ouvre
en cliquant : le navigateur émet la requête lui-même, et aucun script ne peut y
poser d'en-tête. Si le cookie ne passe pas là, il ne passe pas du tout.
a · Sous-ressource — une image chargée par le navigateur :
b · Navigation de premier plan — un vrai clic sur un lien. Ouvre un nouvel onglet :
Ouvrir /files-test/petit.png dans un onglet
Lecture du résultat. L'onglet affiche une image (minuscule, transparente — attendez-vous à une page quasi blanche, c'est normal) → le cookie est passé. L'onglet affiche « Fichier introuvable » → le cookie n'est pas passé, et l'architecture ne tient pas.
c · Le même lien, cookie retiré — doit afficher « Fichier introuvable ». C'est la contre-épreuve du contrôle b, et elle ne demande aucun redéploiement :