Роли и права доступа в веб-системе

Определяем, кто может читать, создавать, изменять, подтверждать и удалять каждый тип данных.

Когда это нужно

Интерфейс скрывает кнопку, но backend всё равно принимает запрещённый запрос.

Permissions проверяются на сервере, а UI отображает результат той же политики.

Доступ нельзя получить прямым вызовом API или подменой клиента.

Опишем возможное решение, состав работ и предварительную стоимость.