Refactor de l'API transmettre et des acces low_sec

Dans le core c'est utilisé principalement pour les flux RSS privé. On propose une url transmettre.api/id_auteur/cle/format/fond?... et qui permet de donner acces au contenu du squelette format/fond.html

Le squelette peut envoyer son content-type via ses headers.

Si le low_sec n'est pas valide, et qu'il y a une session qui correspond au même id_auteur que l'URL, on fait un appel a autoriser() ce qui facilite l'utilisation par les auteurs connectés.

Utilisation pour les flux RSS privé de SPIP (flux des articles proposés)