Hallo,
Eine Berechtigung wird im URL sichtbar wenn ein autorisierter Benutzer z.B. mit edit=123 in den Bearbeitunsmodus wechselt oder mit delete=123 einen Löschvorgang tätigt.
Für sieht das nicht nach Berechtigung aus, sondern nach Funktionsaufruf. Der Server muss dann prüfen, ob für diesen Funktionsaufruf die Berechtigung vorliegt.
Gruß
Kalk