Краткий Когда мы пишем API, после определения системы аутентификации и многих других вещей, нам нужно определить, кто будет иметь доступ к маршрутам. Мне нравятся роли , в которых пользователю нужны роли, специфичные для доступа к этому контенту. Примерно так: «Джефф хочет видеть телефон Мэри, но для этого Джеффу нужен доступ к телефонному каталогу с ролью подписчика». Телефонный каталог старый, да? Что ж, если Джефф не является абонентом телефонной компании, он не может иметь..