Before_action powoduje ze metoda autoryzacji dziala przed kazdym dzialaniem naszej api, a to nie jest dobre. Zaznaczmy tylko te metody ktore sa nam potrzebne. Ustawmy skip_before_action  w store_controllers.rb, sessions_controller.rb oraz carts_controller.rb - tu musimy ludziom pozwolic tworzyc aktualizowac i usowac koszyki