権限は属性。でも専用コードで突き合わせ判定。
ユースケースごとに個別に書く。でもライブラリは用意。

・ページと利用者情報に錠と鍵がある。ユースケース名（1つ）→権限名（複数）。この点は錠でも鍵でも同じ。
・特定のユースケースに対応する権限をページ／利用者の両方から取得して共通部分を求める。複数あればAND結合。すべてを満たさなければならない。これで「管理者 AND 編集」という錠と鍵を実現。一般の編集権限お断り。