Fix #4597 : autoriser_exception() accepte le joker '*' en guise d'id

- quand on autorise une exceptions, cela l'autorise pour tout id
- quand on annule une exception avec *, cela annule toutes les exceptions pour cet objet, meme celles qui auraient ete posees individuellement par des ids