Añadimos autenticación y autorización en nuestra API
Filtramos los datos en función del perfil del usuario (anónimo, administrador, etc.)
Asignamos automáticamente el autor de las fotos
Añadimos paginación a nuestros listados
Pasamos a los viewsets!