anonymous
authenticated는 jwt토큰으로 구분하는거임?