у вас должна быть тогда 1 мидлвара авторизации, которая верифицирует джвт токен и записывает в контекст запроса декдоированного юзера с правами например
Привет ребята кто знает почему ругается ? MongooseError: Model.findByIdAndUpdate() cannot run without a model as this. Make sure you are not calling `new Model.findByIdAndUpdate()