Vous devrez aussi accorder aux utilisateurs anonymes le droit d'effectuer chacune des opérations REST que vous voulez rendre disponible et paramétrer correctement l'authentification pour autoriser les requêtes web.