Amelioration de l'API de la fonction d'authentification.

Plutot que de renvoyer toujours vrai (!) et de rediriger en cas d'echec,
elle retourne en valeur l'adresse de redirection en cas d'echec,
et retourne vide en cas de réussite.
Un peu bizarre, mais sinon c'est peu utilisable par une surcharge.