Как можно сделать и как вообще принято разделять роли(привелегии) при работе с API?

Question

[fury2006]

Привет!
Есть Laravel и API в нем. Теперь хочу разобраться как сделать и главное как принято на реальных проектах делать разделение ролей(привелегий) на API. Например пользователь может вставлять данные только в таблицы которые созданы для него, данные получать либо те которые свободные для всех либо только свои для определенных запросов.
В общем обычная ролевая модель с ограничениям разными и разными возможностями для всех.
Авторизация JWT используется.
Буду очень благодарен если кто поделится опытом:)

Answer 1

[vdem]

Смотрите в сторону Laravel 1) Policies и 2) Gates, в официальной документации хорошо расписано.

Answer 2

[Sanes]

Посмотрите spatie/laravel-permission Там очень гибкое разграничение прав. Можно как одноуровневую, так и сложную схему использовать.

Answer 3

[Дмитрий]

Laravel 5. Иерархический RBAC для самых маленьких