регистрацию и аутентификацию, пользователи видят только свои записи, а вот как реализовать админа чтобы он видел все записи? Написать еще один файл роутов где указанов если user == admin (указать явно пользователя или его id) то делать get post на все записи в БД?
устраивать маскарад ? вам потребуется userId того пользователя, чьи записи надо вывести из БД, поэтому нужно "устраивать маскарад"
Обсуждают сегодня