kostia_dev

У вас что сегодня собеседования у всех на одну и туже тему?
Middleware используй. Роли сделай и разрешения

Я думаю тут нужно юзать middleware
А вообще реализация ролей и прав не привязана к языку или фреймворку. Она одинакова везде. Посмотрите на пакеты для того же Laravel и перенесите. Или найдите готовые для Express