Добавил аутентификацию и авторизацию только на объекты пользователя. В целом - все работает, только можно просмотреть всех пользователей, а нужно ограничиться только на авторизованном.
Merge branch 'master' of https://github.com/Tauders/MoneyTalks