Предположим, у меня есть маршрут:
Теперь аутентифицированный пользователь отправляет UpdateUserDTO, который содержит все данные, необходимые для обновления. Однако администратор также может обновить пользователя, но он также может изменить его роль, поэтому он может включить роль: "ADMIN"/"USER" в UpdateUserDTO .
Должен ли я затем создать два отдельных маршрута:
для пользователей с проверкой подлинности и PATCH /admin/users/1 для администраторов с разными DTO (один с ролью и один без) или просто сохранить одну конечную точку PATCH /users/1 с одним DTO (который может содержать роль, но игнорируется, если пользователь не является администратором)?