Günün sonunda yetkilendirmeden sorumlu taraf yine back-end olduğu için sorun olmaz gibi geliyor. Örneğin JWT tokenlarına yetki belirten bir anahtar koyup buna göre UI tasarımı yapabiliyoruz. Aksine bu kontrolün olmayıp backend'e boş yere istek düşmesi daha etkisiz gibi geldi bana.