middleware. a quel punto ho singole funzioni che fanno il test su un'espressione globale. passa solo ciò che decido io, non può passare nient'altro. tutto questo è condiviso tra front e back, e viene fatto due volte, per cui se ho un errore interno nel back è un attacco &gt;&gt;&gt;