Pour le get on est ok, mais si le but c'est de permettre en partie l'utilisation d'automates avec yN, il peut très bien être envoyé en POST. A moins que le passkey ne servais que pour pouvoir acceder a yN comme si tu etait loggé, mais sans l'être