Retour OAuth avec un état incohérent EINV-020

Précondition : délégation OAuth configurée, autorisation en cours.

Étapes :

1. Lancer l'autorisation OAuth.
2. Provoquer un retour dont le paramètre d'état ne correspond pas à celui envoyé.

Attendu :

• Le module détecte l'incohérence et refuse d'enregistrer le jeton.
• Un message clair est affiché, avec la marche à suivre, et la constante de contournement EINVOICING_SUPERPDP_OAUTH_STATE_MISMATCH est documentée pour les cas où le partenaire ne renvoie pas l'état.
• Le refus est tracé dans les logs.
• Aucun jeton partiel n'est laissé en base après le refus.