falta nomás definir los niveles de acceso. amende

un parche

Aspnet/Controllers/DefectoController.cs

@@ -94,7 +94,10 @@ public class DefectoController: ControllerBase {
                 return Unauthorized();
             }
         }
-
-
+        if (iddefecto<=0) return BadRequest(new { message = "No hay canones con id 0 o menor"});
+        bool ret = RepositorioDefectos.Singleton.MarcarPago(iddefecto);
+        
+        return ret ?
+        Ok(new { message = "Se marco como pagado" }):BadRequest(new { message = "Fallo el acceso a la base de datos o no se encontro el defecto" });
     }
 }