La box annonce `auth_mode=Inconnu`. Cette page utilise le vrai backend `gwapi` du web UI SFR.
Validation privee via `gwapi`, avec refresh du bearer token quand c'est possible.
Donnees live exposees par les endpoints publics XML.
Le mot de passe est teste contre le vrai endpoint `/gwapi/auth/login`. Si la box le refuse, l'alternative fiable est le flux bouton annonce par `auth_mode`.