Authorization işlemini neye göre yapıyorsunuz? Header baz alınıyorsa ilgili header değeri göndererek, parametre baz alınıyorsa ilgili parametre değeri gönderilerek vb erişebilir. Authorization değerini bilmiyorsanız istekleriniz muhtemelen not authorized dönecektir.
asıl merak ettiğim yetki kontrollerini ara yüzde yapıyorum silme işlemi vs yapmaya çalıştığında kullanıcı yetkisi yok diyorum silme butonunu göstermiyorum vs bu api methodlarını bulursa kullanıcı postmanden vs istek atarak işlemleri yapabilir mi