В настоящее время почти каждое приложение предоставляет разные функции для разных групп пользователей (например, администратор, участник, подписчик и т. Д.) . Эти группы обычно называют «ролями». По моему опыту, логика разрешений построена на ролях (например, если у пользователя есть эта роль, то он может это сделать) , и в итоге получается очень сложная в поддержке система. Вот почему я написал CASL (произносится / ˈkæsəl /, как замок ) - авторизационную библиотеку JavaScript,..