95bf8c4c0a
Le front envoie X-Device-Id sur toutes les requêtes (cross-origin :3001 -> :8081). Sans l'ajouter à allow_headers, le préflight CORS échoue et le navigateur bloque toutes les requêtes API. Vérifié : préflight OPTIONS passe de 400 à 200. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>