memisahkan resource yang kena oauth dan yang tidak