He dejado idSection e idCourse así porque me interesa probar que la API funcione correctamente. De esta manera, no tengo que buscar en la base de datos qué sección tiene acceso el usuario logueado. Para obtener estos valores, utilizo los scripts previos a la solicitud (pre-request scripts).