로그인만 되고 로그인 상태가 유지되지 않는다. - Rest API는 상태가 없으므로 로그인 상태를 기억하지 않기 때문이다.
누가 로그인하든 같은 Todo 리스트를 보게 된다.
패스워드를 암호화하지 않는다.