Анализ прав доступа
Критические проблемы
Эндпоинт Текущие роли Проблема
1 DELETE /subgroups/{subGroupId} USER Пользователь может удалять подгруппы — должно быть ADMIN
2 PUT /exercises/{exerciseId}/active/{active} USER Пользователь может включать/выключать упражнения для всех — должно быть ADMIN, specialist
3 POST /cloud/upload/picture ADMIN, specialist
Анализ прав доступа
Критические проблемы
Эндпоинт Текущие роли Проблема
1 DELETE /subgroups/{subGroupId} USER Пользователь может удалять подгруппы — должно быть ADMIN
2 PUT /exercises/{exerciseId}/active/{active} USER Пользователь может включать/выключать упражнения для всех — должно быть ADMIN, specialist
3 POST /cloud/upload/picture ADMIN, specialist