Említetted a felhasználói sessiont — mit kell módosítanunk az API-nkban, hogy figyelembe vegye a felhasználói jogosultságot/sessiont (előrehaladás, elérhető kvízek)?