From 9e58d69d3611d03d2d540aabfd262e6a584347af Mon Sep 17 00:00:00 2001 From: Violeta Perez Andrade Date: Sun, 31 Mar 2024 21:52:53 -0300 Subject: [PATCH] TODO --- app/service/Users.py | 3 +++ 1 file changed, 3 insertions(+) diff --git a/app/service/Users.py b/app/service/Users.py index 2351990..41ddf22 100644 --- a/app/service/Users.py +++ b/app/service/Users.py @@ -69,5 +69,8 @@ def _get_user_info(self, access_token): return user_data def update_user(self, user_id: int, update_data: dict): + # TODO: aca habria que chequear a partir del token, session o algo que + # es el propio usuario editando sus datos y no permitir + # que un usuario edite los de un tercero self.get_user(user_id) self.user_repository.edit_user(user_id, update_data)