Terdapat bug, siapa saya yg memiliki url api, maka dia bisa menghapus, mengubah data

[Ariska138]

beberapa API yg belum terdapat validasi Admin.

• [x] edit tugas hanya oleh admin
• [ ] delete tugas by id hanya oleh admin
• [ ] lihat semua tugas hanya oleh admin
• [ ] lihat tugas by id hanya oleh admin

anda bisa mengambil contoh di create tugas/task

untuk validasi apakah admin ada beberapa tahap

• minta token dari client
• jika tokennya ada, token dicek di DB apakah ada user yg memiliki token tersebut
• jika ada, cek kembali user tersebut siswa atau admin
• jika dia admin. lanjut tahap selanjutnya

[Ariska138]

silakan cek api admin dengan token milik siswa. tasks ini dianggap berhasil jika mereka (siswa) tidak dapat mengakses api yg diperuntukkan admin