Как реализовать сложную логику проверки привилегий пользователя в Zend Framework 2?

Посмотри в BjyAuthorize папка Services/Authorize.php всё реализовано, подгружай assertion через serviceLocator, в т.ч. через фабрику.