Добрый день!
Пишу на java сравнительно недолго, скоро будет год. Начал делать билинг с функционалом который нужно строго разделять по привилегиям доступа.
До сего момента делал я так - у каждого пользователя есть своя группа, которая выражается целым числом, начальные права от 1 до 10, администраторы от 11 до 20, супер пользователь 21 - 30. Столкнулся с проблемой - что такая система очень плоская, не гибкая и с увеличением функционала все сложнее давать нужным пользователям(некоторые функции необходимо дать разным группам и тп.)
На данный момент склоняюсь к схеме когда каждой функциональной единице будет присвоен свой код и в БД будет таблица в которой будет прописано что к данной функции пользователь будет иметь доступ или наоборот, доступ будет запрещен. В приложении создать один статик класс в котором будут хранится все правила для данного пользователя и соответственно будут гетеры. - Данная система получается очень гибкой, но уж больно громоздкой.
Поделитесь пожалуйста своими решениями организации доступа к различным частям программы для различных пользователей.