Как реализовать разрешения в api?

Question

[Dos]

Хочу на frontend Vue реализовать проверку. Например, она заключается в том, чтобы если у пользователя есть разрешение управлять членами, то отображаем кнопку «Управление». В симфони это выглядело бы примерно так:

{% if is_granted('ROLE_MANAGE_MEMBERS') %}
            {% if member %}
                <a href="{{ path('members.show', {'id': member.id}) }}" class="btn btn-primary">View Member</a>
            {% else %}
                <a href="{{ path('members.create', {'id': user.id}) }}" class="btn btn-primary">Create Member</a>
            {% endif %}
        {% endif %}

С симфони понятно. Но так как есть отдельное приложение на vue которое используется независимо от api на симфони. То встаёт вопрос. Как мне управлять разрешениями пользователя? Таких проверок может быть много. Если человек админ, то показываем ему кнопки редактирования. Или редактировать можно админам, управляющим проекта и так далее.

Как это сделать в api?

У меня приходит только два варианта: это создать новый метод в api который будет проверять разрешения. Или передавать разрешения при запросе в api отдельным массивом. Как правильно? Как обычно делается?

Answer 1

[Антон Иванов]

Разрешения должны прилететь в ответ на запрос на авторизацию пользователя. Далее их храним в объекте с профилем пользователя на фронте.

Comments

[Dos]

А если какие-то разрешения динамические? Получается при авторизации фронт запоминает одно состояние. Сервер изменил разрешения, но они не поменялись на фронте. Не очень правильно, думаю.

[Антон Иванов]

pro-dev, если такого предусмотрено логикой вашего сервера, то нужно проверять права повторно.

[BoShurik]

pro-dev, права на фронте нужны только для того, чтобы отобразить нужный ui, проверка на сервере обязательна всегда

[Dos]

Антон, я только разрабатываю api на симфони. Как лучше права передавать при авторизации? И как быть если права изменятся на сервере? Например дали доступ к просмотру чего-либо.

[Dos]

BoShurik, естественно. Нужно именно для отображения. Для логики права везде проставлены.