認証済み利用者の取得、予約の所有者、店員の権限、状態と権限の組み合わせ、拒否応答のテストを学びます。
この章では、要求に付いたトークンから、要求を送った利用者を取り出し、APIの関数で使えるようにします。前の巻の get current user を依存性として使い、固定の利用者を置き換えます。利用者の情報を、本文やURLから受け取らない理由も確かめます。