`index`, кажется, тоже не должен требовать авторизации