use HTTP header to pass Access-Token
Merge pull request #11 from iTakeshi/http_header

niceです。あと、logoutもurl queryではなくheaderにし、単純なログイン状態の可否も`get /api/session`欲しいです。いろいろすみません。でも多分これくらいで基本的な認証部分は揃う感じになると思います。