角色的Rest API字段限制_Rest_Microservices

角色的Rest API字段限制

rest microservices

角色的Rest API字段限制,rest,microservices,Rest,Microservices,我正在设计一些RESTAPI，只是想知道如何限制前端用户访问某些资源字段假设这是我们的用户资源： { "username" : "user", "email" : "email@example.com", "created_at" : "2011-06-13T21:56:36" } 很明显，电子邮件不应该被公开，也不应该返回给公众。然而，在管理部分，我想收到这个字段有没有解决这些问题的策略我的想法是：为管理创建单独的端点字段的身份验证机制在REST API中创建适当的

我正在设计一些RESTAPI，只是想知道如何限制前端用户访问某些资源字段

假设这是我们的用户资源：

{
  "username" : "user",
  "email" : "email@example.com",
  "created_at" : "2011-06-13T21:56:36"
}

很明显，电子邮件不应该被公开，也不应该返回给公众。然而，在管理部分，我想收到这个字段

有没有解决这些问题的策略

我的想法是：

为管理创建单独的端点
字段的身份验证机制