У меня есть REST API с кучей функционала , но система RBAC мне нужна только на системы груп. В групах может быть: owner, administrator, moderator.
Дело в том, что система rbac должна быть только для груп и не более. Для всего остального мне не нужно проверять роль пользователя.
Что лучше использовать для этого? Дефолтный RBAC от yii2 или писать свой?
Я читал(где то в интернете) что RBAC от yii2 лучше не использовать для таких случаев, но хотел бы убедиться как лучше реализовать.
Если писать свой то где и на каком уровне делать проверку на роль?