Sólo el propio usuario (validado por el token) puede eliminar su usuario.
Sólo el propio usuario (validado por el token) puede modificar su usuario.