Les tokens JWT : une pratique contestée pour l'authentification web