fix: restreindre bulk-translate aux appels par token API

src/api/parole/policies/__tests__/is-api-token.test.js

@@ -0,0 +1,19 @@
+import {describe, it, expect} from 'vitest'
+import isApiToken from '../is-api-token.js'
+
+describe('is-api-token policy', () => {
+  it('autorise une requête authentifiée par token API', () => {
+    const ctx = {state: {auth: {strategy: {name: 'api-token'}}}}
+    expect(isApiToken(ctx)).toBe(true)
+  })
+
+  it('refuse une requête authentifiée autrement (ex: JWT utilisateur)', () => {
+    const ctx = {state: {auth: {strategy: {name: 'users-permissions'}}}}
+    expect(isApiToken(ctx)).toBe(false)
+  })
+
+  it('refuse une requête non authentifiée', () => {
+    const ctx = {state: {}}
+    expect(isApiToken(ctx)).toBe(false)
+  })
+})