Должен быть мидлвар для проверки авторизации пользователя через общее API. Мидлвар должен «пробрасываться» к «ручкам» через специальный аргумент app.method(url, [...middlewares], handler).

[AndreyTsvetkov]

1) про middleware как концепцию: https://habr.com/ru/company/otus/blog/562914/ 2) пример решения задачи, максимально похожей на вашу: https://stackoverflow.com/questions/47515991/how-to-setup-an-authentication-middleware-in-express-js