Опиши архитектуру сервера, который обрабатывает запрос на обновление настроек пользователя.

Запрос проходит через аутентификацию, валидацию, проверку прав и сервис обновления настроек. Изменение сохраняется атомарно, а ответ содержит актуальное состояние и версию ресурса.

Например, PATCH /me/settings принимает только разрешённые поля. Контроллер не доверяет чужому user_id; бизнес-слой проверяет допустимость значений и переходов. Для защиты от потерянных обновлений используют ожидаемую версию или ETag с условием изменения. После commit инвалидируют кеш; внешние побочные действия при необходимости отправляют через надёжную очередь. В журнале фиксируют безопасные метаданные операции, а не секретные значения настроек. Повтор запроса и конфликт версий имеют явный контракт.