Модель безопасности веб-приложения?

/forum/ — Контроллер форума
/forum/topic/ — Контроллер топиков

Иерархия роутов, такая как иерархия сущностей в приложении

Модель безопасности веб-приложения?

Представьте себе роуты как дерево, на каждой ветке есть контроллер, с методами. Вы назначаете права на узел дерева, права наследуются по дереву вниз, так же указывается какие методы разрешены и запрещены, ничего сложного.

Модель безопасности веб-приложения?

Ну у меня Kohana постарше, поэтому есть базовый контроллер от которого все наследуются, а в нем в методе before описан вызов ACL.