POST /buyer/{userId} 200 ОК: Выводятся данные покупателя при отправке запроса другим покупателем

Actual result

Окружение: Softplat Backend REST API, сервер: https://api.softplat.ru, Postman for Windows Шаги воспроизведения:

Создать запрос POST https://api.softplat.ru/auth/login (id покупателя 1)

{
  "confirmPassword": "PassWordPass&@1",
  "email": "test@test.ru",
  "password": "PassWordPass&@1"
}

curl --location 'https://api.softplat.ru/auth/login' \--header 'Content-Type: application/json' \--data-raw '{  "confirmPassword": "PassWordPass&@1",  "email": "test@test.ru",  "password": "PassWordPass&@1"}'

2. Создать запрос GET https://api.softplat.ru/buyer/60 (просмотр покупателя с id 60) с полученным токеном покупателя с id 1:

curl --location 'https://api.softplat.ru/buyer/60' \--header 'Authorization: eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiJrb21tZW5AZ21haWwuY29tIiwicm9sZSI6IkJVWUVSIiwiaWF0IjoxNzAzNDI4NjI3LCJleHAiOjE3MDM1MTUwMjd9.2cVgL8kz8WUs5BHczHQ9o3iQowkNL6JS3izkf93NygI'

Ожидаемый результат: Код ошибки 400 Bad Request. Фактический результат: Код ответа 200 OK. %D0%9F%D1%80%D0%BE%D1%81%D0%BC%D0%BE%D1%82%D1%80%20%D0%BB%D1%8E%D0%B1%D0%BE%D0%B3%D0%BE%20%D0%BF%D0%BE%D0%BA%D1%83%D0%BF%D0%B0%D1%82%D0%B5%D0%BB%D1%8F%20%D0%B4%D1%80%D1%83%D0%B3%D0%B8%D0%BC%20%D0%BF%D0%BE%D0%BA%D1%83%D0%BF%D0%B0%D1%82%D0%B5%D0%BB%D0%B5%D0%BC.png Приоритет: средний

Qase.io defect: POST /buyer/{userId} 200 ОК: Выводятся данные покупателя при отправке запроса другим покупателем Found in test run: Test run 2023/12/24

software-sales-and-installations / softplat-back

POST /buyer/{userId} 200 ОК: Выводятся данные покупателя при отправке запроса другим покупателем #177

Actual result