Актуальная документация по методам HTTP REST API в формате Swagger: viqube_api_3.7.html
В запросе accessrights/calculateforuser нужно передавать токен пользователя, для кого запрашивается информация о правах. Соответственно сначала нужно запросить токен (не от администратора) от своего пользователя, после полученный токен передать в запросе calculateforuser.