Olá! No curso vimos como criar autenticação usando token JWT que após gerada, posso definir quais rotas devem ser enviado esse token para validação e assim continuar o processamento.
Caso eu queira implementar o conceito de autorização, usando o controle por perfil 'admin' e 'user' na minha API como ficaria???
exemplo:
- rota de consulta (perfil admin e user podem acessar)
- roda de insert (perfil admin e user podem acessar)
- rota de update e delete(somente perfil admin)
Qualquer a melhor forma de implementar isso?
