Autorizar identificadores e coletores por regras de permissão

[edvaldoszy]

Visão geral

src/routes/identificador.js e src/routes/coletor.js restringem escrita sobretudo a TIPOS_USUARIOS.CURADOR. Migrar para Identificador e Coletor.

Fora de escopo

• Tombos e usuários
• Painel

Critérios de aceite

• Leitura/escrita exigem can no recurso certo
• Quem não cadastrava/alterava continua sem poder
• Rotas já abertas a mais de um tipo continuam

Detalhes técnicos

Auditar cada tokensMiddleware nos dois arquivos. Recurso CASL: Identificador, Coletor. Curador: CRUD; outros tipos só o que já era permitido nas rotas.