パスワード認証を一部排除する

[yoneyan]

認証周りの処理のせいで、かなり複雑になっているのでコードが複雑化し保守性が皆無になっている。
基本の操作はToken認証で処理させ、パスワード認証での操作を廃止させる。
しかし、Token取得時にはパスワードが必要になるのでUser側の処理のみ使えるようにする。