Разграничесние доступа к запросам

App/Requests/requests.py

@@ -16,7 +16,7 @@ requests_bp = Blueprint('requests_bp', __name__, template_folder='templates')
 @check_auth
 def requests():
     if request.method == 'GET':
-        return render_template('zapros_menu.html', options=requests_list)
+        return render_template('zapros_menu.html', options=requests_list, current_role=session['role'])
 
 @requests_bp.route('/req1', methods=['GET', 'POST'])
 @check_auth

App/Requests/templates/zapros_menu.html

@@ -12,7 +12,9 @@
     <h1>Выберите вариант запроса</h1>
     <nav class="menu">
         {% for point in options %}
-            <a href="{{ url_for(point['url']) }}"><button>{{ point['name'] }}</button></a>
+            {% if current_role in point['roles'] %}
+                <a href="{{ url_for(point['url']) }}"><button>{{ point['name'] }}</button></a>
+            {% endif %}
         {% endfor %}
     </nav>
     <div class="return">

App/Requests/zapros_menu.json

@@ -1,4 +1,4 @@
 [
-    {"name": "Материалы заготовок", "url": "requests_bp.sklad_zapros"},
+    {"name": "Материалы заготовок", "url": "requests_bp.sklad_zapros", "roles" : "admin, user"},
-    {"name": "Поставки заготовок", "url": "requests_bp.zagotovki_ship"}
+    {"name": "Поставки заготовок", "url": "requests_bp.zagotovki_ship", "roles" : "admin, user"}
 ]