[Symfony] Kwestia zabezpieczenia dostępu do akcji Opcje

[zimi]

tak się zastanawiam czy i jeśli tak to w jaki sposób robicie w Symfony możliwość edycji z poziomu panelu administracyjnego serwisu www ustalania praw dostępu danych grup do określonych akcji

przychodzą mi do głowy 2 opcję:
1. generowanie pliku security.yml
2. wrzucenie do pliku security.yml kodów PHP opierających się na danych zgromadzonych gdzieś indziej

jedno gorsze od drugiego szczególnie że trzebaby wyczyścić cache symfony po każdej edycji tych ustawień

drugie rozwiązanie nie jest zbyt eleganckie, pierwsze natomiast, cóż generowanie plików konfiguracyjnych, że tak to ujmę "nie widzi mi się"

w jaki sposób rozwiązujecie tą kwestię?

[AxZx]

przewaznie ustawia sie uprawnienia grupom do ktorych przypisujemy userow. ale jak jakis user ma miec specjalne uprawnienia to system rowniez musi pozwalac na ustawienie mu specjalnych uprawnien.
wiec w tabeli trzymasz idgroup, iduser.
0 - wszystkie grupy, wszyscy userzy.

jarek_bolo:
w kohanie i symfony wyglada to podobnie

main_controller
-> my_controller
-> action controller