Autoryzacja jako kody odpowiedzi REST