• 追加された行はこの色です。
  • 削除された行はこの色です。
RIGHT:[[:t/ロール]] [[:t/権限]]

権限→ロール→利用者の順につながったとき、利用者→ロール→権限の順にたどって権限収集。ロールも権限も多対多関連。

権限判定はユースケースのコードで行なう。仕組みは権限/錠と権限/鍵の入手までサポート。権限だけが手に入るのでユースケースにロールは見えない。

ロールには権限/継承もある。
→ [[:i/権限の継承]]

→ [[:i/利用者をグループでまとめる#q0ba6cbe]]



*** 権限はロール別 [#ia6c4c6e]
権限判定はロール別に行わなくてはならない。
（継承した権限を含む）単一のロール内で必要な権限がすべて揃っていれば許可。