Wspomniałaś o sesji użytkownika — co musimy zmienić w naszym API, aby uwzględnić autoryzację/sesję użytkownika (postęp, dostępne quizy)?