il me semble que par défaut, les appels rest ne sont pas forcément
autorisés.. peux tu vérifier dans security/rest.properties ?
cf
https://docs.geoserver.org/latest/en/user/security/rest.html
ici j'ai
/rest/**;GET=IS_AUTHENTICATED_ANONYMOUSLY
/rest/**;POST,DELETE,PUT=ADMIN,ROLE_ADMINISTRATOR
mais je ne suis pas certain que ce soit la conf par défaut. Elle est
éditable par l'interface web.
les rôles que tu reçois en passant par le navigateur ne sont peut-être
pas les mêmes ? dans mes souvenirs, 401=pas le bon mdp, 403=pas autorisé
qqsoit le l/p..
--
Landry Breuil