Как понять и где хранить что пользователь админ?

Question

[jedifa]

Подскажите пожалуйста, где хранить что пользователь является админом и как понять на клиенте что пользователь админ?
Правильно ли я понимаю что в бд в таблице пользователей у каждого пользователя есть поле is_admin и на клиенте как только отрендерилась страница делать запрос на получение is_admin, и далее записать это где-то к примеру в стэйте?
Или же какие варианты есть?

Comments

[Сергей Горностаев]

Вариантов множество. А тег "IT-образование" для вопроса явно не подходящий.

[Пашенька]

в бд в таблице пользователей у каждого пользователя есть поле is_admin

Очень грубо говоря, да, но более гибко, когда у каждого пользователя есть роль с полномочиями.

и на клиенте как только отрендерилась страница делать запрос на получение is_admin

Страница уже должна рендериться с учётом, что это админ.

и далее записать это где-то к примеру в стэйте?

Можно помимо прочего на фронте хранить где-то, что пользователь админ, да, но это условность, скорее для красоты и удобства, а не как единственно рабочий механизм. Всё должно проверяться на беке.

[jedifa]

Пашенька,

Страница уже должна рендериться с учётом, что это админ.

Можете пожалуйста подробней рассказать? Благодарю!

[Пашенька]

jedifa, на беке рендерите, в соответствии с полномочиями страницу. Образно говоря:

<?php if ( $user->role === 'administrator' ) : ?>
    <button type="submit">Кнопка входа в пентагон</button>
    <!-- другие это не увидят -->
<?php endif; ?>

[jedifa]

Пашенька, благодарю! А что если REST Api вместо php, тогда как можно это примерно сделать?

[Пашенька]

jedifa, нужен механизм авторизации API: token с полномочиями, к примеру.

[Владислав Лысков]

jedifa, погугли про jwt авторизацию