Token Authentication

Chưa có ai nhận issue này.

As a first pass, I don't think we need to go full blown user management here. But allowing the service to only be reachable from an authenticated user might make this approachable for people who don't want their data visible to the world.

Perhaps we allow an environment variable that sets a token (user supplied) and, if set, we require the token to be passed before returning anything from the endpoint. The endpoints would still do incrementing without the token, but no data returned.

Thoughts?

Issue không nêu tên tệp hoặc test, vì vậy hãy bắt đầu bằng cách xác định các handler của endpoint dịch vụ và luồng request hiện có của chúng. Làm rõ cấu hình token và hành vi xác thực với các maintainer; công việc được xem là hoàn tất khi các token đã cấu hình bảo vệ dữ liệu được trả về, đồng thời các thao tác tăng của endpoint vẫn hoạt động mà không cần token.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.