[Bug] 404 au lieu de 403
Si tu essayes d'accéder à une page pour laquelle tu n'as pas les droits, ça renvoie une 404 avec "{{ item }} matching query not found" (testé pour chercher un user, j'ai extrapolé mais je pense que c'est pareil partout, sinon faut uniformiser).
Ça devrait être une 403. Erdnaxe dit que c'est pour pas leaker d'info, je pense que c'est surtout un non sens sur la sémantique. Si t'as les droits mais que l'user existe pas --> 404 ok. Si t'as pas les droits, je dis qu'il faut une 403, que l'user existe ou pas. Là ça respecte la sémantique ET ça leake aucune info.