pub fn build_refresh_cookie(refresh_token: &str) -> Cookie<'static>Expand description
Cookie posant le refresh token (login / refresh-rotation / register /
switch-role). SameSite=Strict : front et API servis sur le même site
(Traefik domaine unique) — anti-CSRF natif.