Мучаюсь вопросом, а какие есть общепринятые подходы к реализации разграничения прав в приложении, в случаях когда права на объекты распространяются вверх по иерархии?
Например, что-то типа - начальник подразделения может управлять (читать, удалять, менять) задачи всех отделов этого подразделения?
На практике я натыкался на два способа. Первый, (
... )