在node.js（环回）中实现授权的最佳方式是什么？

我一直在尝试在我的环回架构中实现授权场景，我很清楚环回提供的默认授权，但我使用auth0作为我的用户管理平台

我在auth0元数据中有用户类型，现在我想基于用户对象中的属性在那些特定的环回实体上允许某些HTTP方法

也可能存在这样的场景，对于某些用户，我将不得不隐藏模型的一些属性，同时打开它们并在其他用户的情况下显示它们。如果有任何其他框架可以达到我的目的，我很乐意重组整个系统。任何建议都会有帮助。

您尝试过这个吗？-你试过这个吗-