どのページに書くかをよく考えれば、権限設定は「許可」だけでいいはず。「拒否」を実装したとしても、自分のために自分に付けるものとする。

  1. /利用者/管理者 には管理者だけの権限を書く。
  2. /利用者/グループ1 にはグループだけの権限を書く。
  3. /利用者/…の直下にある利用者ページには影響しない。
    「管理者」も「グループ1」もページ名に含んでいないので、上記権限は与えられない。

一方で /利用者 に与えた権限は、/利用者/管理者 にも /利用者/グループ1 にも与えられる。