# Coaster World v1.119.0

- Ajout de l'authentification API mobile par jetons Bearer stockés sous forme de hash SHA-256 et révocables.
- Ajout du mode visite mobile : visite active, démarrage GPS, rattachement aux visites de groupe, fin de visite personnelle et validation GPS des attractions/coasters.
- Réutilisation du service GPS existant et maintien du bypass réservé aux comptes administrateurs pour les tests.
- Ajout des API mobiles de groupes : liste, création, invitations, détail, membres et visites liées.
- Ajout du partage volontaire de position strictement limité aux membres actifs du groupe authentifié ; aucune route publique de position.
- Les positions partagées expirent rapidement, sont purgées après expiration et sont supprimées immédiatement lors d'un arrêt explicite du partage.
- Ajout d'une migration `mobile_api_tokens` et de sa version SQL de secours.
- Ajout d'un test de contrat pour l'authentification, le mode visite, les groupes et la confidentialité des positions.