Token Authentication

まだ誰も着手していません。

As a first pass, I don't think we need to go full blown user management here. But allowing the service to only be reachable from an authenticated user might make this approachable for people who don't want their data visible to the world.

Perhaps we allow an environment variable that sets a token (user supplied) and, if set, we require the token to be passed before returning anything from the endpoint. The endpoints would still do incrementing without the token, but no data returned.

Thoughts?

この Issue ではファイルやテストが指定されていないため、まずサービスのエンドポイントハンドラーと既存のリクエストフローを特定します。トークン設定と認証動作について maintainer と確認します。完了とは、設定されたトークンによって返されるデータが保護される一方で、エンドポイントのインクリメントはトークンなしでも引き続き機能することを意味します。

索引モデルが issue の本文から書いたものです。