salut
cela peut dependre aussi de la conf de mosquitto qui peut etre très permissif (autorise la connexion avec ou sans mdp) ou complètement restrictif (mdp obligatoire càd anonymous interdit)
Par defaut il est permissif donc tu lui donne un user+mdp qu’il ne connait pas il ne refuse pas la connexion.
ce qui je pense explique que le user/mdp renseigne dans jmqtt ne bloquera pas la connexion>>il passe en anonymous comme si aucun user/mdp n’était envoyé
Configuration user/mdp dans mosquitto
jmqtt n’impose pas obligatoirement un mdp
Certains plugins vont par contre l’imposer, celui cité par @Furaxworld mais il y en a d’autres (zwavejs) et n’accepterons pas la com en anonymous