após fazer verificacao se o token pertence à aplicacao.
adicionei a autenticacao de admin para o recurso app e para o get all
users