Côté API, l'authentification des contributeurs est pour l'instant outrepassée à cette ligne. Il s'agit d'ajouter un check par rapport à la requête, par exemple en vérifiant la présence d'un cookie authentique et unique donné au client plus tôt dans la session, et de récupérer un identifiant de ce contributeur à inscrire dans sa contribution. Il faudra aussi implémenter l'utilisation de cette fonctionnalité du serveur côté client, et donc modifier au moins ce fichier de manière appropriée, par exemple en ajoutant des paramètres username & password aux requêtes de contribution.