権限は属性。でも専用コードで突き合わせ判定。
ユースケースごとに個別に書く。でもライブラリは用意。
- 全ページに権限/錠、「利用者の権限領域」に権限/鍵がある。利用者ページには鍵と錠の両方があることになる。
ユースケース名（1つ）→権限名（複数）。この点は錠でも鍵でも同じ。 特定のユースケースに対応する権限をページ／利用者の両方から取得して共通部分を求める。複数あればAND結合。すべてを満たさなければならない。これで「管理者 AND 編集」という錠と鍵を実現。一般の編集権限お断り。- 照合は権限名が一致するかどうか。同じ文字列が錠と鍵になっているので。
正規表現などは不要。完全一致。 複数ページを操作する権限をまとめて表現するには権限セット（ロール）にまとめる。、属性/継承を使って同じ権限/錠を複数ページに与える。
対応する鍵はロールに書いてから利用者に（ロール名を）付与。文字列比較の完全一致で複数ページの操作権限を複数利用者に与えられる。- 「投稿者自身」を判定するには、錠に「投稿者の利用者ID」を付けておく。利用者は「自身の利用者ID付きの鍵」を持っている。
でも、「自身のフォロワーのうち誰かがこのページの投稿者」といった部分的一致を要す照合はできない？？