[r=flacoste] Show only the parts of a resource representation the
        client is authorized to see,
        and don't give Unauthorized when only part of a representation can't be
        seen.