Security: ignore older requests when building the applications' grants

Also update the unit tests to ensure that we'll compute the same results no matter what the order of the rows is. Fixes: #1387734
Approved by: Sebastien Bacher, David Barth