В запросе accessrights/calculateforuser нужно передавать токен пользователя, для кого запрашивается информация о правах. Соответственно сначала нужно запросить токен (не от администратора) от своего пользователя, после полученный токен передать в запросе calculateforuser.