Каким образом можно установить систему прав доступа к страницам на проекте? Практическая задача - где технически это делается?

Права на страницы проверяют в маршрутизации для UX и обязательно на backend для данных и операций.

Frontend может скрывать меню и перенаправлять при отсутствии permission, но пользователь способен вызвать API напрямую. На сервере нужны middleware/policies с проверкой роли, действия и владения ресурсом. Согласуйте поведение 401/403 и не включайте запрещённые данные в HTML или ответ API.