Côté API, l'authentification des services d'administration est pour l'instant outrepassée par la valeur true à cette ligne. Il s'agit d'ajouter un check par rapport à la requête, par exemple en vérifiant la présence d'un cookie authentique et unique donné au client plus tôt dans la session. Il faudra aussi implémenter l'utilisation de cette fonctionnalité du serveur côté client, et donc modifier au moins ce fichier de manière appropriée, par exemple en ajoutant un paramètre password au constructeur.