Restreindre l'usage de notre instance overpass

Aux usages de cartes.app uniquement.

Côté serveur c'est bon. Reste à faire en sorte que le client envoie les bons headers.

Pas trop urgent l'instance n'est pas encore trop attaquée.