code: protected boolean isAllowed(HttpServletRequest httpRequest, HttpServletResponse httpResponse)
  			throws IOException {
  		return httpAuth.isAllowed(httpRequest, httpResponse);
  	}
docs: cette méthode est protected pour pouvoir être surchargée dans une classe définie par l'application