ну так и то и другое для реста, ты знаешь что такое OAuth?
Для авторизации через другие сервисы? через github, vk, etc. я о том, что приложение несложное, я раньше через auth0 jwt токены все делал в миддлварах вручную.
Для авторизации через другие сервисы? через github, vk, etc. я о том, что приложение несложное, я раньше через auth0 jwt токены все делал в миддлварах вручную.
Насколько правильно делать столбец "роль" в юзере и иметь несколько ролей на сайте, или всё же делать отдельную табличку с ролями и уже соединить с юзером?
Если ролей несколько, то нужна отдельная таблица. Вообще для всего, что не имеет однозначно заданных рамок нужна таблица.