どのページに書くかをよく考えれば、権限設定は「許可」だけでいいはず。「拒否」を実装したとしても、自分のために自分に付けるものとする。
- /利用者/管理者 には管理者だけの権限を書く。
- /利用者/グループ1 にはグループだけの権限を書く。
- /利用者/…の直下にある利用者ページには影響しない。
「管理者」も「グループ1」もページ名に含んでいないので、上記権限は与えられない。
どのページに書くかをよく考えれば、権限設定は「許可」だけでいいはず。「拒否」は自分のために自分に付けるものとする。
一方で /利用者 に与えた権限は、/利用者/管理者 にも /利用者/グループ1 にも与えられる。
/利用者/管理者…には管理者だけの権限を書く。
/利用者/グループ名1…にはグループだけの権限を書く。
でも、/利用者/…の下位にある利用者には影響しない。