тут нужо подключать authorize чтобы знато что пользователь имеет право сомтреть и тем более менять этих участников.