feat(security/config): autorizados solo ADMIN para reactivar usuarios

src/main/java/com/example/apprecetas/security/config/SecurityConfig.java

@@ -40,6 +40,8 @@ public class SecurityConfig {
                         .requestMatchers(HttpMethod.GET, "/user").hasRole("ADMIN")
                         // Para eliminar un usuario, solo ADMIN
                         .requestMatchers(HttpMethod.DELETE, "/user").hasRole("ADMIN")
+                        // Para reactivar un usuario, solo ADMIN
+                        .requestMatchers(HttpMethod.PATCH, "/user/{id}/activate").hasRole("ADMIN")
                         // Todo lo demás, autenticados
                         .anyRequest().authenticated()
                 )