前后当局的互动

Question

问题是，我应该决定隐藏/展示不同角色的行动。

例如，我必须担任角色：主人和学徒。硕士和学徒可以做一些工作，但硕士也可以批准学徒行动。所以我有主人和学徒类似的界面，一个按钮“主要批准”不同。我应该在哪里决定绘制这个按钮？

1. 我的前端知道用户角色并选择此操作是否可用？
2. 使用HATEOAS或类似的smth，一些请求后端发送可用的操作，而前端只绘制已重复的操作？

我喜欢（2），但从未见过这种做法，只有一些理论来源。