Report de r19621 : Ferme #2316 : en cas d'auth PHP il ne faut pas changer...

Report de r19621 : Ferme #2316 : en cas d'auth PHP il ne faut pas changer l'alea a chaque hit car cela empeche la verification des actions securisee
On ajoute un argument $phpauth aux fonctions d'auth, qui est a true quand la fonction est appelee depuis lire_php_auth
Pas de rupture de compat car si la methode ignore cet argument c'est qu'elle n'en a pas besoin