Je ne connais pas le fonctionnement réel. En revanche d'après ce que je constate, nous réalisons une première requête nous permettant d'obtenir les informations liées au nom de l'utilisateur. Puis, je suppose que nous allons signer ces éléments avec notre clé que nous avons renseigner dans le champs notre mot de passe. À partir de là, l'api va comparer la signature que nous avons réaliser. Si elle correspond, alors cela veut dire que c'est bien nous le propriétaire de ce compte. Sinon non.