Eğer bir filter ya da middleware tanimlamazsaniz Authorize koymanizin bir mantigi yok. Surekli unauthorized hatasi alacaksiniz.