не по REST

[grechkin-pogrebnyakov]

2018_2_codeloft/handlers/userhandler.go

Line 125 in b096c62

var u struct {

надо в урле указывать, какой объект изменяем/удаляем:
DELETE /users/10
и пароль не надо проверять, у вас есть сессия для того, чтобы проверить, что пользователь пытается удалить , или изменить себя, а не другого