باید یه میدلور برای ادمین های پروژه مشتری بزنم توی راست که 

اول هدر X-Internal-Key رو چک کنه 

بعد تایید توکن JWT برای گرفتن user_id البته خب مشتری نخواست وگرنه امضا سخت افزاری هم بهش اضافه میکردم 

بعدش دسترسیشو چک کنم بر اساس ادرس و متد 

بعدشم توی رسپانسش هدرهای امنیتی بذارم 🤔 تهشم طرف تونست دورم بزنه میتونه چهارتا ماشین تعریف کنه دیگه 😁