Investigar la estrategia para que los controladores REST solamente puedan ser llamados cuando un usuario se ha autenticado