Mogelijk om jezelf rollen toe te kennen

[Nkmol]

Het probleem

• Iedereen kan een rol van een account veranderen (assignment gaat via /register en update van via PUT / PATCH /users
• Update van een rol kan hoger zijn dat de persoon zijn eigen rol (Moderator kan iemand update naar Admin)

Verwachting

• Een rol kan niet worden meegegeven via /register. Dit gaat extern via moderators of hoger.
• Een rol kan geupdate worden via PATCH, maar alleen wanneer de role niet 'hoger' of gelijk is aan hem zelf (Moderator kan niet iemand naar Moderator zetten).
• PUT /users kan weg, dit gaat gewoon via /register