Dodajmy metode create do naszego logowania. Musimy w niej utworzyc metode prywatną która bedzie widoczna tylko w wentarz api a nie w sieci. Dziki temu nie wyrzuca nam bledu i mamy udostepnione dozwolone parametry :)