최종 편집 May 21, 2025 9:00 PM (GMT+9)

RBAC

역할 ID	역할명
`user`	일반 사용자
`content_manager`	밈 크리에이터
`superadmin`	운영자

content_manager 랭킹 시스템 등 일반 사용자와 구분하기 위한 목적. 현재 일반 사용자와 동일한 권한이며, 향후 기능 추가에 따라 권한 소폭 확장 가능

** superadmin 초기 운영 상 편의를 우선하여 전체 권한(any)을 부여했고, 장기적으로는 권한 분리 진행 예정

PBAC

user

any:own
- post:delete:own
  - 자신의 포스트에 대한 삭제 권한이 있지만, 예외적으로 댓글이 달린 경우 삭제 불가 처리
- profile:delete:own
  - 자신의 프로필에 대한 삭제 권한은 있지만, API 기능 미지원. 수정 가능.
  - 회원 탈퇴 시, 자동적으로 soft-delete 처리.
post:create
post:read
comment:create
comment:read

content_manager

user와 완전히 동일

superadmin

any