我在后端使用nodejs，expressjs。我正在尝试创建一个简单的web应用程序与基于角色的访问控制，但我不确定我正在做的方式是否正确/推荐的方式。

我有三个角色，分别是超级管理员，管理员和用户，我是这样做的:

const checkRoleMiddleware = (req, res, next) => {
  const getPostUserId = getPostFromDb(req.params.postId);
  const getPostUserData = getPostUserFromDb(getPostUserId);
  
  if(req.user.id === getPostUserData.id){
    /* next */
  }else if(req.user.permission === 'admin'){
    
    if(/* Check some other things & compare some other things */){
      /* next */
    }else{
      /* return unauthorized */     
    }
    
  }else if(req.user.permission === 'super admin') {
    /* next */     
  }else{
    /* return unauthorized */
  }
};


/* use checkRoleMiddleware on this route*/
app.post('/user/post/edit/:postId', checkRoleMiddleware, (req,res) => {
  /* Do something */
});

这是安全的，正确的/推荐的方式做角色基础访问控制在express App？如果我有更多的角色，我必须创建更多的if语句吗？还有其他更好的方法吗？