Система ролей пользователей

Для реализации любых управляющих методов API должен различать обычных пользователей и администраторов. Так как, вероятно, возникнут и другие роли (например, редактор, если мы решим добавить раздел новостей), то лучше реализовать систему ролей.  

Нужно сопоставить с каждым пользователем некоторую роль и разработать удобные методы использования этой информации на эндпоинтах