ora accetta richieste solo da utenti autenticati