Come è stato implementato il controllo degli accessi basato sui ruoli nel backend di NestJS?