Update user_routes.py

user_routes.py

@@ -250,7 +250,7 @@ def logout_user_api():
 
 
 @user_bp.route("/api/profile", methods=['GET'])
-@login_required
+@api_session_required # <--- CORRECTION CRITIQUE : Utilisez le décorateur API
 def get_profile_api():
     """Endpoint API pour récupérer les informations du profil de l'utilisateur connecté."""
     user_id = session.get('user_id')
@@ -272,7 +272,7 @@ def get_profile_api():
 
 
 @user_bp.route("/api/profile", methods=['POST'])
-@login_required
+@api_session_required # <--- CORRECTION CRITIQUE : Utilisez le décorateur API
 def update_profile_api():
     """Endpoint API pour la mise à jour du profil (username, email, password)."""
     user_id = session.get('user_id')