Rest API 字段限制角色答案

【问题标题】：Rest API fields restrict for roleRest API 字段限制角色
【发布时间】：2017-12-07 15:51:30
【问题描述】：

我正在设计一些 REST API，只是想知道如何限制前端用户访问某些资源字段。

假设这是我们的用户资源：

{
  "username" : "user",
  "email" : "email@example.com",
  "created_at" : "2011-06-13T21:56:36"
}

很明显，电子邮件不应该被披露并返回给公众。但是在管理部分我想收到这个字段。

有没有针对此类问题的策略？

我的想法：

【问题讨论】：

【解决方案1】：

在 REST API 中创建适当的身份验证机制 (i) 并非易事，并且 (ii) 已经在许多语言中完成。除非出于学习目的，否则我建议不要重写。

根据您选择的后端语言，您可以选择一个框架来执行此操作。例如，在 Python 中，我建议使用 Django 和 Django Rest Framework。

【讨论】：