Skip to content

fix: cambiar permisos de /estudiantes de permitAll a roles ADMINISTRADOR/EQUIPO_EDUCATIVO

federico.dominguez requested to merge fix/22-seguridad-estudiantes-permitAll into develop

Cambios realizados

  • Modificado SecurityConfig.java: los endpoints /api/v1/estudiantes/** pasan de .permitAll() a .hasAnyRole("ADMINISTRADOR", "EQUIPO_EDUCATIVO")
  • Agregado @WithMockUser(roles = "ADMINISTRADOR") en StudentControllerIntegrationTest para que los tests funcionen con la nueva restricción de roles
  • Todos los tests pasan (10/10)

Issue relacionado

#22 (closed)

Edited by federico.dominguez

Merge request reports