后台管理、WEB网页前端、微信端（API)统一权限管理 [ 2.0 版本 ]

正在做一个项目，有后台管理、WEB网页前端、微信端（API)，客户希望我们开发的权限管理可以统一管理所有路由权限。想了好久，都不知道怎么做比较合适。看各位兄弟姐妹有什么好的建议没啊？
我目前想到的思路如下（请各位指点一下。）：
环境：
高级版2.0
加安装两个扩展：
dmstr/yii2-adminlte-asset
mdmsoft/yii2-admin

思路一：
在common配置中配置：

'authManager' => [
    'class' => 'yii\rbac\DbManager',
],

后台管理、WEB网页前端、微信端（API)都用一套rbac，为避免路由重名，后台管理、WEB网页前端、微信端（API)的路由都设置为唯一的，比如都有article/index,则分别加前缀给予区分，barticle/index、faticle/index、aarticle/index;

思路二：
user、assignment、item、item_child、rule都做三套，分别给后台管理、WEB网页前端、微信端（API)使用

思路三：
在common配置中的params中配置

'mdm.admin.configs' => [
        'advanced' => [
                'app-backend' => [
                        '@common/config/main.php',
                        '@common/config/main-local.php',
                        '@backend/config/main.php',
                        '@backend/config/main-local.php',
                ],
                'app-frontend' => [
                        '@common/config/main.php',
                        '@common/config/main-local.php',
                        '@frontend/config/main.php',
                        '@frontend/config/main-local.php',
                ],
        ],
],

然后修改部分源码。

哪种方式好像都太费劲，感觉有些不对劲，恳请各位帮忙指点一下。谢谢！