Приветствую, есть ли какая-нибудь статья/совет по поводу того, как реализовывать панель администратора и его полномочия с использованием api? Если для обычного юзера мы генерируем токен, который разрешает комментировать, просматривать статью, то как поступить с администратором, у которого больше компетенции? Должен быть какой отдельный middleware, который различает токен пользователя и админа? Или делать отдельную страницу входа для администрации?
Хотелось бы понять, как это реализовано в реальных проектах. Спасибо за ответы.