多个角色的restful API开发

Question

现在要开发一个系统，里面含有多个角色，有老师和学生等，想使用restful服务。现在设计的架构是api,stu,tea各自一个服务器，stu和tea的所有数据都通过调用api服务器的API进行。为了管理角色，在调用API的时候，都需要进行判断角色，然后进行不同的处理。但是感觉这种方法不够优雅，是否存在更加优雅的解决方式？有替代的方式是给stu,tea各自配备API服务器，各自调用各自的API服务器上的API，但是这种方法也不够优雅。现在这种多角色的restfulapi开发都是如何处理多角色的？

Answer 1

我觉得你的第一个方案就挺好的呀,只是可以稍稍进行封装.
比如说,所有请求统一通过一个认证过程,所有API方法在注册的时候声明权限,如果认证完成后,不具备调用对应API的权限,则在认证过程中断.
目前我用的也是这样的逻辑.
typescriptvarapi=newServerAPI.API(req=>{
returnThenFail
.delay(1000)
.return('result');
},ServerAPI.AuthLevel.anyone);
api.attachTo(server);