Node JS API Postları direkt VUE'ye göndermek

Node JS ile yazdığımız Backend API ile veritabanındaki dataları get ile çekiyorum ve res.send (response) gibi gönderiyorum. (http://localhost:3000/api/posts a gönderdiğimizi varsayalım.)

Sonra /API/posts'a gönderdiğim datayı client tarafında axios.get ile alabiliyorum fakat sormak istediğim soru şu ki örnek veriyorum, bir blog sitem olsun.

Bu sitedeki blog postların hepsini başka biri görüntüleyebilir. Bunu gizleyemez miyiz ya da gizlemeli miyiz?
Normalde tüm datalar response içinde ve ben bu response'u herhangi bir yere gönderip sonra oradan Axios ile almak istemiyorum. response'u direkt olarak VUE sayfamda kullanmak istiyorum.

Belirli bir permission düzeyi belirlersin. Örneğin normal kullanıcı 0, admin 1 olsun. Düzey 0 ise middleware'de gelen isteği reddedebilirsin.

İki seçeneğin var; rol kontrolü yapan bir middleware yapabilirsin veya roller için ayrı controller'lar yapabilirsin. Ben ilk seçeneği öneririm. Lâkin, rol kontrolü yapabilmen için, JWT (tek bir örnek bu) gibi bir yapı kullanman gerekecektir. Kullanıcının gönderdiği token'de rol bilgisi olur. Bu tokendeki rolü, duruma göre kontrol edersin.

Authentication yapın yok ise, ilk önce authentication yapını oturman gerekir. Bi' JWT kontrolü yapan middleware yaparsan, zaten rol kontrolünü nasıl yapacağını da anlayacaksın.

Anladım çok teşekkür ederim. Bir yapmayı deneyeyim