¡Hola Adrian, espero que estés bien!
Entiendo tu duda. En el caso de que estés utilizando un sistema de autenticación para identificar al autor de la solicitud, es posible que puedas omitir el campo "autor" en el payload y utilizar el autor autenticado. Sin embargo, para estar seguro, te recomendaría buscar ejemplos de código que muestren cómo manejar la autenticación en las solicitudes de creación y actualización de un tópico.
Es importante asegurarse de que el sistema de autenticación esté funcionando correctamente para que se pueda tomar el autor autenticado de manera confiable.
Espero que esta información te sea útil. ¡Buena suerte con tu proyecto!
Espero haber ayudado y buenos estudios!