验证具有特殊访问权限的用户的最佳方法是什么

我有一个 MERN 堆栈应用程序，我需要检查管理员访问权限，当任何用户登录时，在使用 bcrypt 检查他们的密码后，他们会使用 jwt 获得一个 cookie。

安全验证用户是否具有管理员权限的最佳方法是什么？我应该在 mongodb 的“用户”模型中添加一个 'isAdmin': true 属性，然后在每次他们需要管理员权限来访问内容时进行检查，还是我需要做一些更安全的事情？如果是这样，最好的选择是什么？