前端单页应用，页面权限应该用动态路由，还是静态路由加导航守卫？

我自己一直用的都是动态路由，后端返回动态路由的数组结构，前端把动态路由用 addRoute()之类的加到路由表里。因为常用的几个流行的后台管理系统脚手架都是这么做的，思维惯性让我觉得就这一种方法了。
但今天看到有人说设计完全是错的，我想了想，既然需求是不同用户看到不同的菜单，也不能通过修改 URL 访问到对应页面，那静态路由加导航守卫里去做拦截不也行？这样还省的让后端去了解路由数组的结构了。
或者大佬们还有什么其他办法吗？