нужно пытаться вызывать другие endpoint потому что нет доступа. Типа есть краткая информация, она доступна всем. А полная уже не всем. Как показать при запросе краткой информации, что не нужно фронту запрашивать полную? Отдать 403 вместе с данными? Кастомный атрибут в ответе - нет доступа?
ну обычно делают два метода, и описывают их в wiki приложения
Обсуждают сегодня