refactor: actions associer / dissocier

* On n'accepte que le slash comme séparateur des params
* Log en cas d'erreur
* Toujours faire appel à l'autorisation d'associer / dissocier (pour chaque album si on en dissocie plusieurs)
* On déporte le test d'id négatif dans les autorisations (commit suivant)