Token Authentication

Personne n'a encore pris cette issue.

As a first pass, I don't think we need to go full blown user management here. But allowing the service to only be reachable from an authenticated user might make this approachable for people who don't want their data visible to the world.

Perhaps we allow an environment variable that sets a token (user supplied) and, if set, we require the token to be passed before returning anything from the endpoint. The endpoints would still do incrementing without the token, but no data returned.

Thoughts?

L’issue ne nomme ni fichiers ni tests ; commencez donc par localiser les handlers des endpoints du service et leur flux de requêtes existant. Clarifiez avec les maintainers la configuration des tokens et le comportement d’authentification ; le travail doit être considéré comme terminé lorsque les tokens configurés protègent les données renvoyées, tandis que les incréments des endpoints continuent de fonctionner sans token.

Rédigé par le modèle d'indexation à partir du texte de l'issue.