api - RETS API : Endpoint design for multi user access levels

Question

假设我有以下端点:

/accounts(公司/业务单位)
/vehicles(汽车、卡车等)
/users(登录用户)

一个用户可以拥有 3 种不同的权限:全局管理员、帐户管理员和用户。

如果用户访问车辆:

• 全局管理员:他将获得所有车辆
• 账户管理员:所有车辆都在与他相同的账户下
• 用户:所有他自己的车辆

但是如果帐户管理员访问/vehicles 他可能只想要他自己的车辆，而如果全局管理员只想要他自己的相关帐户中的车辆。然后呢？

示例解决方案:
/accounts/{accountId}/vehicles(全局管理员)
/accounts/current/vehicles(账户管理员)
/vehicles(用户)

或者……
/accounts/{accountId}/vehicles(全局管理员)
/vehicles/byUserAccount/{accountId}(账户管理员)
/vehicles(用户)

或者……
/vehicles/byEntireAccount/{accountId}(全局管理员)
/vehicles/byUserAccount/{accountId}(账户管理员)
/vehicles(用户)

对于这种情况，是否有任何最佳实践或好的建议？

希望这个问题是有道理的。

Answer 1

如果我要实现这一点，我将只创建一个端点来访问车辆 (/vehicles/) 并且可以通过全局发送可选的 GET 参数和帐户管理员用户表明他们还想要什么。他们可以发送 AllGlobal 或 AllAccount 来指示它。当然，在返回数据之前，我还会根据代码中的请求检查他们的许可。

在 tastypie 中实现这一点非常容易.