Meilleure façon de faire respecter les autorisations - contrôleur ou contrainte ?

[pfaffman (Jay Pfaffman)]

Je pense que les permissions doivent être appliquées dans le contrôleur ou via les contraintes. Le modèle ne sait pas qui l’appelle, je crois.

Merci beaucoup d’avoir réfléchi à cette question.