Para quem estiver recebendo o erro 403 (Forbidden) ao tentar cadastrar um pedido, verifique o perfil do usuário utilizado na autenticação.
Atualmente, a operação de cadastro de pedidos está disponível apenas para usuários com o perfil Comprador. Caso esteja utilizando o usuário Administrador, gere um novo token utilizando um usuário com perfil Comprador e atualize o token no campo Authorization (Bearer Token) da requisição.
Após a troca do usuário e atualização do token, a operação deverá ser executada normalmente.
curl --location 'localhost:8080/login' \
--header 'Content-Type: application/json' \
--data-raw '{
"email":"comprador@email.com.br",
"senha":"123456"
}
'