Listo el middleware de auth por token. No se usa bearer sino este middleware. Lo que hace: Si el request tiene un header Authentication intenta usarlo para autenticar a un usario. Si el usuario existe, lo adjunta a request, sino devuelve error. Si el request no incluye el header, pasa de largo.