headers->get("X-Token") != getenv("TOKEN")) { abort(401); } return $next($request); } }