Pb création de compte avec 'sub' modifié dans l'acessToken (pb de pivot)

Il semble que le OnLogin de Meteor puisse se déclencher avec un couple ( _id, email) différent de celui en base. Au moment d'un update ==> duplicate email!

Dans le code le champ 'username' semble pouvoir être mis à jour. C'est notre KC qui fournit la valeur 'preferred-username' dans l' 'acces token' égal à 'username' (dans la configuration par défaut OIDC, donc sans aucun paramétrage). ATTENTION: il ne faut pas redéfinir cet attribut dans le REALM.