Projektowanie kontroli dostępu, dziedziczenie uprawnień ? Opcje

[jastu]

Witam,
opiszę mój problem w najprostszy jak potrafię sposób :

Mamy strukturę : Województwo -> Powiat -> Gmina

Aby było łatwo zarządzać dostępem do tych obiektów, każdy z nich może przyjąć dwie polityki dostępu :
1. Zezwól na dostęp do obiektu podanym użytkownikom, resztę zablokuj
2. Zablokuj dostęp do obiektu podanym użytkownikom, reszcie zezwól

Jak rozwiązać problem kontroli dostępu do tych obiektów jeśli z samej struktury wynika ze są one od siebie zależne

tz. jeśli user nie ma dostępu do Województwa to nie ma też do gmin w tym Województwie

Jeśli użytkownik ma dostęp na poziomie Gminy to musi też mieć na poziomie Województwa, co jeśli na poziome województwa nie ma dostępu.

Mam trochę mętlik jak to w prosty sposób rozwiązać, będę wdzięczny za każdą podpowiedź

Pozdrawiam

Ten post edytował jastu 15.11.2007, 13:15:06