это не вопрос пермиссий на какой-то action?
не, это не в контексте ACL "что данный пользователь может сделать", а "что в принципе с этой сущностью можно делать согласно бизнес-логики" примеры экшнов: "publish", "archive", "activate", "delete", "rename", "change price"
таблица в базе с entity_id, allowed_actions должна решить это, вроде ничего мудрить не придется. ну типа захотел я поменять имя, пошел в action POST entity/123 там внутри достал список че можно, ну и в завосимости от этого дальше по списку
это как раз моя вторая идея. В которой мне не нравится что при изменении логики метода, который сгенерил этот список, данные в таблице устареют - т.е. какие-то ранее валидные действия теперь невалидные, и наоборот. Придется либо всю эту таблицу перегенерить, либо апи будет потенциально отдавать неправильные действия
так просто обновится строка и все, не вижу проблемы. у тебя будет связь 1-1
Обсуждают сегодня