User => un role Role à un level (0 = superadmin, 1 = admin, 2 = commercial, ...) Au role des acl sur route sont créer. A ce niveau seul les routes sont géré. La table acl, lié au différente ressource, permet de donner les droits sur les ressource (deny, read, create, update, delete) C'est règle peut être ressource #41 has Read si application_user = 1 ressource #41 has update si application_user_role = admin Les règles seront computé. Dans l'admin, pour un module-ressource, il sera possible de définir une règle générale qui s'enregistrera la style : pour toute nouvelle ressource, user owner a tout les droits.

Ressource : module.id