지금은 토큰이 누구의 것이건 권한만 맞으면 api 호출과 response가 가능함 토큰이 실제 해당 사용자의 토큰이 맞는 지 검증해야함
지금은 토큰이 누구의 것이건 권한만 맞으면 api 호출과 response가 가능함
토큰이 실제 해당 사용자의 토큰이 맞는 지 검증해야함