Как решить задачку с ролями и доступами?

Question

[nikkon82]

Доброго времени суток!

Помогите решить задачку))))
Есть сайт - бэк на Ларавеле, Фронт на Vue+Vuex, на котором вся движуха происходит после авторизации.

Основные роли это админ и юзеры.
Всякие там добавления, редактирования, удаления делает одна роль - админ
Юзеры только редактируют профиль.

Но вот дальше юзеров надо делить на три и более сущностей, чтобы открывать разные разделы сайта. При это это просто доступы к страницам, видимость ссылок на эти страницы и т.п. - ничего редактировать или создавать/удалять им там не надо...

Думал сделать через Ларавел Паспорт - Скопы Токены для админа и юзеров.
А вот как на бэке/фронте юзерам доступы разные открывать/закрывать?

Comments

[Anton Semenov]

Если сайт уже есть, то на основе того кода что есть и пиши свой, там где будут проверки на любые дополнительные права которые ты заведешь.

Начни просто читая код где сравнивают юзера с админом и дают доступ к примеру на удаление, вот так же добавишь свою новую роль, которую и будешь контролиорвать и на беке и на фронту по аналогии с написанным уже кодом.

Далее, начни делать и все, походу все вопросы решай задавая каждый по очереди гуглу, все уже есть в сети. Не рассчитывай на один правильный ответ. Его не будет.

[nikkon82]

Anton Semenov, Я не ищу один правильный ответ, интересуюсь чтобы выбрать направление для поиска - по теме Роли и Доступы в основном одни и те же пакеты в поиске, но мне они не совсем подходят, т.к. там много лишнего.

А спрашиваю рекомендации у других потому, что часто бывает что решение есть простое и рядом, но ты его не видишь. А так может кто подскажет что...

Answer 1

[Sanes]

Spatie Laravel-permission позволяет разделить роли/доступы вдоль и поперёк.

Comments

[nikkon82]

Спасибо, попробуем )

Answer 2

[Диман Суворкин]

На бэкенде однозначно нужно проверять права на каждое действие. Готовых решений для RBAC в Laravel множество, все сходятся к примерно одинаковой схеме: есть роли, у каждой есть права, каждый юзер относится к какой-то роли/ролям.
Во фронтенде - просто грузить с сервера список прав, которые есть у пользователя, сохранять это во vuex. Написать простой геттер (can, например), проверяющий, есть ли в этом списке конкретное право. И потом что-то вроде v-if="can('some-permission')"
Я бы так сделал