Я для себя такое решение использую. От laravel только rest api с авторизацией по jwt

Фронтенд хранит все формы, кнопки и тп. отображение интерфейса производится через проверку прав доступа.

Сервер на laravel, после авторизации возвращает меню + rbac пользователя. Интерфейс отрисовывается в зависимости от разрешений пользователя (permissions). При изменении списка разрешений, например администратором, отправляется обновлённый список ролей пользователю через websocket. Перестраивается интерфейс.

И на сервере всегда проверяю разрешено ли пользователю выполнять данное действие

P.s. jwt повышает удобство и скорость разработки за счёт универсальности. К примеру для реализации web socket использую laravel-echo который использует туже самую авторизацию jwt