【Rails API】devise token auth, pundit で認証認可の仕組みを作っているのですが、APIを叩く人のみに認可を絞る方法

Question

APIをユーザーでも管理者でもないフロント側にのみ叩くことが出来るようにしたいです。

例えばですが。

 before_action :authenticate_user! # ログインしているかどうかトークンでチェック。
 
 def update
    @user = User.find(params[:id])
    authorize @user # user.policy.rbへ
      ActiveRecord::Base.transaction do
        @user.update!(update_params)
      end
    render status: 200, json: { message: "ok" }
  end

class UserPolicy < ApplicationPolicy

  def update
    user.id == record.id # current_userとそのレコードのidが一致しているかどうか
  end

end

この場合であれば
ユーザーがログインしているかどうか。
そのユーザーかどうか。
を検証していると思います。

聞きたいこと

例えば...
お金の数量を保存したりするエンドポイントのように
フロント側の人しか叩けないようにするにはどうすればいいのでしょうか。

まず before_action :authenticate_user! ではアクセストークンがあるかどうか検証していると思います。
なのでログインしないとアクセストークンが発行されないです。

え、ではそれ以外のフロント側のみアクセスを許可するにはどうすればいいのか。

こんがらがってしまいおかしなことを言っていたらすみません。

宜しくお願いいたします。