zrovna HTTP Basic Auth je co do zabezpečení jen taková cedule "prosíme, nešlapte po trávníku," tady to používám, aby se na to nenahrnula hromada lidí "jé, hele, veřejný API, to je super"; jistě, vhodnější by bylo napsat nějaký rate limiter; pro tenhle prototyp je to medle dostačující :)