Permission Django Angular

Bonjour à tous,
J'utilise Django Rest FrameWork pour le côté backend et Angular 13 pour le côté frontend.
J'ai mis en place un système d'authentification login/passord pour récupérer un token. Cela fonctionne parfaitement.
J'ai aussi compris comment utiliser DjangoModelPermissions pour mettre en place des autorisations liées aux groupes.

Par contre, côté frontend, je ne comprends pas comment je dois procéder. Il me paraît logique de transmettre des informations au frontend lors de la connexion.
Mais que dois-je transmettre ? Aujourd'hui, je transmets uniquement le token.access et le token.refresh.
Dois-je transmettre aussi le gourps ? ou autre chose ?

Merci pour votre aide.

Cordialement,

Patrice

en meme temps que le token tu peux envoyer le role de l'utilisateur par exemple.

ensuite c'est le backend qui verifie que c'est le bon role pour faire un tache ou pas !
car on ne peut faire confiance à 100% question sécurité au front !

Merci pour votre réponse.
J'ai compris le rôle de sécurité du backend.
J'ai donc fait le mieux possible sous Django.
Et je m'en suis sorti avec Angular
Bonne journée