Правильно ли использовать ACL, даже если нет ролей (только ресурсов)?

Question

Я строю систему в Zend 2 и нуждаюсь в возможности проверить, разрешено ли действие на ресурсе A на разных условиях других ресурсов (статусы или другие атрибуты)

Поскольку на данный момент фактических пользователей нет система, только ресурсы, кажется странным использовать ACL. Есть ли более предпочтительный способ сделать это или это лучший вариант?

Answer 1

According to Wiki:

список управления доступом (ACL), по отношению к файловой системе компьютера, список разрешений, прикрепленных к объекту.

И если вы читаете дальше:

ACL, определяет, какие пользователи или система процессов предоставляется доступ к объектам, а также какие операции разрешены на данных объектах.

Так что ACL кажется прекрасным для меня.

Возможно, вас смущает RBAC (Контроль доступа на основе ролей). Если бы вы использовали такое решение, я бы сказал, что вы, возможно, ошибаетесь.