Как закреить пользователя за определенным «индексом»?

Question

[zxcursed]

Есть API, где один из входящих параметров 'index', доступ к API есть у авторизированных пользователей. Как правильно закрепить пользователя за индексом, чтобы можно было делать запрос к индексу, который прописан за тоблй?
Пример:
У пользователя прописаны индексы "2" и "3", если он делает запрос к API и в параметре 'index' прописывает 2 или 3, то API возвращает ответ, если же иное число, то возвращает отказ

Comments

[FanatPHP]

наверное, проверять авторизацию?

[zxcursed]

FanatPHP, каким образом тут авторизация, если мне конкретно надо выделить доступы юзерам?
Сейчас все и так работает через авторзиацию, надо сделать ещё проверку по разрешенным индексам и запрещенным. Пример я описал же, прочитайте ещё раз, пожалуйста

[FanatPHP]

И в чем проблема? Добавить в БД таблицу с этими странными цифрами? Проверять их при запросе? Чем эта задача отличается от любой другой работы с БД?

[zxcursed]

FanatPHP, Тут скорее вопрос правильное ли это перешение или laravel предоставляет что-то подобное из каробки? Как говорится "зачем придумывать велосипед?"

[FanatPHP]

если я правильно понял то гуглить rbac