Coming soon — статья готовится. Ниже — её вопрос, результат и место в общей истории.
Вопрос статьи
Как отклонить API-операцию при отсутствии разрешения на объект?
Что разберём
Отклонить API-операцию при отсутствии разрешения на объект.
Что нужно знать заранее
Предварительно разобраны: RBAC: роли и разрешения; Проектирование ресурсов REST API.