Token Authentication

Nadie ha tomado este issue todavía.

As a first pass, I don't think we need to go full blown user management here. But allowing the service to only be reachable from an authenticated user might make this approachable for people who don't want their data visible to the world.

Perhaps we allow an environment variable that sets a token (user supplied) and, if set, we require the token to be passed before returning anything from the endpoint. The endpoints would still do incrementing without the token, but no data returned.

Thoughts?

El issue no indica archivos ni tests, así que empieza localizando los handlers de los endpoints del servicio y su flujo de solicitudes existente. Aclara con los maintainers la configuración de los tokens y el comportamiento de autenticación; debe considerarse terminado cuando los tokens configurados protejan los datos devueltos, mientras que los incrementos de los endpoints sigan funcionando sin un token.

Escrito por el modelo de indexación a partir del texto del issue.