Поделитесь опытом, какие способы настройки доступа к содержимому или действиям на сайте удобны или желанны вами из личного опыта?
Условие на тип содержимого или на конкретное содержимое. Запреты, разрешения, проверка автора. Наследование и переопределение прав. Группировки, роли и прочее. Что самое важное, кроме скорости работы :)?
Главное, чтобы все это
1. удовлетворяло задаче
2. было по максимуму автоматизировано. Чтобы создавая объект не надо было проставлять 100500 галочек и радиобаттонов.
Про тот, с которым вы работали или создавали. Ситуации, с которыми приходилось сталкиваться, какие возможности хотелось бы иметь или, какие существующие понравились.
В первую очередь всё зависит от задач. Нарисовать enterprise приложение с интеграцией с AD/LDAP/еще чем-то — это одно,
Нарисовать форум/cms и и продумать варианты (роли) доступа к частям форума и контенту — второе и совсем другое
