В REST API добавлена проверка прав в метод /users/availablePlaces