Constant REFRESH_COOKIE_PATH 

pub const REFRESH_COOKIE_PATH: &str = "/api/v1/auth";

Chemin de scoping : le cookie n’est envoyé qu’aux endpoints /api/v1/auth/* (refresh, logout) — surface minimale.