Patch bulk
Пакетная смена статуса: PATCH со списком id.
PATCH, а не POST: CustomDjangoModelPermissions спрашивает todo.change_task, а не право на
создание. Права на конкретные задачи проверять отдельно не нужно — get_queryset уже оставляет
только те, где пользователь автор или исполнитель, то есть то же правило, что и у карточки.
Авторизации
Bearer authentication header of the form Bearer <token>, where <token> is your auth token.
Заголовки
Компания, в контексте которой выполняется запрос — её id из GET /v1/tenant/. Пользователь должен состоять в этой компании: чужой id доступа к данным не даёт. Без заголовка компания определяется по домену запроса.
Тело
Пакетная смена статуса. Сам набор задач сужает вид — здесь только форма запроса.
Ответ
Пакетная смена статуса. Сам набор задач сужает вид — здесь только форма запроса.