Token Authentication

Dieses Issue hat noch niemand übernommen.

As a first pass, I don't think we need to go full blown user management here. But allowing the service to only be reachable from an authenticated user might make this approachable for people who don't want their data visible to the world.

Perhaps we allow an environment variable that sets a token (user supplied) and, if set, we require the token to be passed before returning anything from the endpoint. The endpoints would still do incrementing without the token, but no data returned.

Thoughts?

Das Issue nennt keine Dateien oder Tests. Beginne daher damit, die Handler der Service-Endpunkte und ihren bestehenden Request-Ablauf zu finden. Kläre die Token-Konfiguration und das Authentifizierungsverhalten mit den Maintainer:innen; als erledigt gilt die Aufgabe, wenn konfigurierte Tokens die zurückgegebenen Daten schützen, während die Inkrementierungen der Endpunkte weiterhin ohne Token funktionieren.

Vom Indexierungsmodell aus dem Issue-Text verfasst.