Добавить авторизацию и аутентификацию

JWT или сессии.

Проверка ролей (Admin, Trainer, Client).