Gdzie wykonywane jest logowanie: tylko w middleware (warstwa pośrednia) czy również w kodzie aplikacji?