Opa gostei muito do projeto!!
Tenho alguns insghts para ti, ja pensou em facilitar na documentação? ou até mesmo fazer imports do insomnia,postman,etc... poderia facilitar para uso mesmo estando no celular.
Gostaria de entender em quesito de segurança se ja pensou em algo ja que requsições enviamos tokens de acesso enfim so uma observação para tomar cuidado.
Outro ponto de melhoria seria liberar Urls que o HTTP seja maiusculo ou não exemplo de caso:
Https://example.com -> na teoria deveria liberar para fazer a requisição so esta liberando se for https://example.com
OBS: Se a requisição não retornar json ele redireciona para a página rs