Edição de roles e permissões

gistfile1.txt

1. Editar role

GET /role/123
GET /permissions
GET /role/123/given_permissions

2. Apagar uma permissão

DELETE /role/123/given_permissions/100001

3. Adicionar permissão

POST /role/123/given_permissions
{
  permission_id: 4
}

->

{
  "given_permissions": [
    {
      id: 10001,
      permission: {
        id: 4,
        action: 'update',
        subject: 'customer',
      }
  ]
}

Conforme falei. Join table não tem ID, então é como se não existisse esse recurso.

Minha sugestão:

1. Editar role

GET /role/{role_id}
GET /permissions
GET /role/{role_id}/permissions

2. Apagar uma permissão

DELETE /role/{role_id}/permissions/{permission_id}

3. Adicionar permissão

POST /role/{role_id}/permissions/{permission_id}

4. Listar permissões de um perfil de acesso:

GET /role/{role_id}/permissions

Request: <blank>
Response:
{
  "permissions": [
    {
      id: permission_id,
      action: 'update',
      subject: 'customer',
    }
  ]
}

👍