Подскажите, пожалуйста, есть что-то ходовое или узаконенное для определения структуры прав, для использования в приложении?
Суть проблемы:
1) Надо как-то описать права
2) Надо как-то эти права проверять
Типа, структура описания:
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
[{
"role" : "MANAGER",
"url" : "/orders",
"method" : "POST"
}, {
"role" : "USER",
"url" : "/orders",
"method" : "GET"
}
]
Ну, и вызов, что-то вроде
1.
2.
if(!check(role, url, metjod)
return 403
В результате должно получиться что-то вроде прокси с проверкой по ролям пользователей.
