Вы упомянули авторизацию — какие подходы использовали? Какой опыт работы с авторизацией у вас был?

Разберите реальный путь проверки пользователя и прав: вход, получение credentials, доступ к ресурсу и отзыв доступа.

Назовите роли или permissions, серверную проверку ownership и поведение при истечении сессии. Уточните свою часть работы — UI, backend или интеграцию провайдера. Скрытие элементов интерфейса само по себе не обеспечивает авторизацию.