인증

Akan의 인증은 두 가지 질문에 답합니다. 누가 이 API를 호출했는지, 그리고 그 사람이 이 기능을 써도 되는지입니다. 각 signal 앞에 작은 문을 세운다고 생각하면 쉽습니다.

Guard 사용하기

API 자체를 어떤 사용자에게 막아야 한다면 guard를 사용합니다. 예를 들어 프로필 수정 API는 로그인한 사용자만 실행할 수 있어야 합니다.

사용자 전용 mutation

클라이언트가 직접 보내면 안 되는 값이 필요할 때 `.with()`를 사용합니다. 현재 사용자, 현재 관리자, 요청 객체, account가 대표적인 예입니다.

서버에서 현재 사용자 받기

로그인하지 않은 사용자가 API에 들어오면 안 된다면 `guards: [User]`를 사용합니다.
API가 어떤 사용자가 호출했는지 알아야 한다면 `.with(Self)`를 사용합니다.
대부분의 사용자 전용 API는 둘 다 사용합니다. 먼저 guard로 막고, handler 안에서는 `.with(Self)`로 현재 사용자를 받습니다.