feat(security/config): autorizado solo ADMIN para activar/desactivar usuarios por id

parent 31d1d499
...@@ -40,8 +40,8 @@ public class SecurityConfig { ...@@ -40,8 +40,8 @@ public class SecurityConfig {
.requestMatchers(HttpMethod.GET, "/user").hasRole("ADMIN") .requestMatchers(HttpMethod.GET, "/user").hasRole("ADMIN")
// Para eliminar un usuario, solo ADMIN // Para eliminar un usuario, solo ADMIN
.requestMatchers(HttpMethod.DELETE, "/user").hasRole("ADMIN") .requestMatchers(HttpMethod.DELETE, "/user").hasRole("ADMIN")
// Para reactivar un usuario, solo ADMIN // Para desactivar/reactivar un usuario, solo ADMIN
.requestMatchers(HttpMethod.PATCH, "/user/{id}/activate").hasRole("ADMIN") .requestMatchers(HttpMethod.PATCH, "/user/{id}/*").hasRole("ADMIN")
// Todo lo demás, autenticados // Todo lo demás, autenticados
.anyRequest().authenticated() .anyRequest().authenticated()
) )
......
Markdown is supported
0% or
You are about to add 0 people to the discussion. Proceed with caution.
Finish editing this message first!
Please register or sign in to comment