Permitir uso de API por usuarios regulares, no solo administradores