разрешить какой то роли доступ только к методам помеченым для нее, а к другим нет? Чтобы не ходить по проекту и не указывать везде каким ролям можно, каким нет
Добавляешь таблицу в бд с методами, которые используешь, привязываешь каждой роли нужный список и пишешь простую мидлварю, где просто проверяешь маршрут на соответствие
Хорошая идея, если таких кейсов много может быть. У меня только один, и на всех юзеров в базу методы дольше писать через захардкодить 1 методв фильтре, на идею запомнил, спасибо!
ну просто не из базы бери а список статический
Обсуждают сегодня