Ajout de vérification sur auth_headers dans le controlleur Files
auth_headers n'était pas vérifie sur l upload, le download et d'autres méthodes. Cela pourrait permettre des les appeler même sans être authentifié.
L'appel initial à Files/files n'est pas vérifié pour auth_headers car la redirection vers login n'est pas utile. En effet, c'est un composant externe qui configure le header d'authentification, il ne faut pas renvoyer vers une page de login interne.