Максим Филиппов

Я думаю бОльшая часть информации содержится для вас здесь

Когда пользователь получает доступ к материалу, который он может просматривать возвращаем код 200.

Если у пользователя нет прав просматривать контент, то возвращаем код 403.