Contexte : Vous devez gérer les autorisations au niveau du schéma pour restreindre l'accès à certaines parties de l'API. Le Problème : Aucun contrôle d'accès n'est en place pour les requêtes sensibles. Contraintes : Utiliser les directives GraphQL pour gérer l'accès aux champs ou aux requêtes. Livrable attendu : Créer une directive `@auth` qui empêche l'accès à une requête ou à un champ pour les utilisateurs non autorisés.