Всем привет.
Переделываю свой сайт соц сети на основе паттерна MVC.
Хочу сделать все грамотно и правильно, но не все не определюсь, где должны проверяться права на выполнение тех или иных действий. А именно - в контроллере или в модели.
Например
есть страница удаление альбома у пользователя/группы
где должно идти проверка что у пользователя есть права на удаление.
В контроллере должна проверяться и потом вызывать метод модели которая выполнит это действие или все эти задачи выполняться должны в методе модели и ожидать от нее ответа, мол успешно удален альбом или что у пользователя нет прав.
Как вы считаете? как вообще правильно это делать?
Благодарен буду за ответ)
