@AllowAuth erlaubt Zugriff, wenn ein valides Access-Token mitgegeben
wird (unabhängig von Rolle).