feat(security): añadida autorización solo ADMIN al buscador de usuarios por nombre y email

src/main/java/com/example/apprecetas/security/config/SecurityConfig.java

@@ -38,9 +38,11 @@ public class SecurityConfig {
                         .requestMatchers(HttpMethod.OPTIONS, "/**").permitAll()
                         // Para ver todos los usuarios, solo ADMIN
                         .requestMatchers(HttpMethod.GET, "/user").hasRole("ADMIN")
+                        // Para buscar usuarios, solo ADMIN
+                        .requestMatchers(HttpMethod.GET, "/user/search").hasRole("ADMIN")
                         // Para eliminar un usuario, solo ADMIN
                         .requestMatchers(HttpMethod.DELETE, "/user").hasRole("ADMIN")
-                        // Para desactivar/reactivar un usuario, solo ADMIN
+                        // Para desactivar/reactivar/cambiar rol de un usuario, solo ADMIN
                         .requestMatchers(HttpMethod.PATCH, "/user/{id}/*").hasRole("ADMIN")
                         // Todo lo demás, autenticados
                         .anyRequest().authenticated()