Dokonalý systém opravnení - právomocí

Tak programujem, programujem a na konci idem riešiť oprávnenia. Rozmýšlam týždeň a nedopracoval som sa nikde. Aký systém by ste navrhli ak:
- každý uživateľ môže mať iné opravnenia
- jednotlivé opravnenia na jednu sekciu sú:
:: čítať
:: čítať len svoje
:: písať
:: upravovať
:: upravovať len svoje
:: mazať
:: mazať len svoje
:: poprípade iné

Skúšal som veľa možností, takže by som chcel vidieť niečo poriadné

A čo na tom nevieš vymyslieť? Však to urob tak ako som si to urobil ja. Každý má priradené jedno "oprávnenie", ktoré je uložené v db pri tom mene a skript podľa toho vie, kedy môže upravovať a kedy nie (a či mu ukázať "tlačítka", ktorými by mohol upravovať alebo nie).
Fakt nechápem, v čom je problém.

Jak že jedno ja chcem dosiahnuť napr. že 1 žiak môže čítať všetky články a upravovať len tie svoje a 2 žiak by mohol čítať len svoje články a aj ich upravovať a mazať. Nedajú sa vytvoriť nejaké kategórie pretože čo hlava to iný názor na právomocí ...

a co nechapes na tom co napisal shaggy,
skusim to trocha rozviest ako som to pochopil ja, a mna napada to iste, //mozno to neni tak ako myslis ty shaggy ale zda sa mi ze jo
u kazdeho usera bude v db ulozene info ake ma prava,
ked sa napise clanok tak bude k nemu priradena 1 informacia o jeho moznosti upravy,
cize napr
uzivatel javo ma v db prava na editovanie prispevkov len jeho,
vytvori clanok ku ktoremu sa napise ze prava na upravu ma len on, do db sa k clanku ulozi napr. "autor_only" ,
vysledny script zisti ze clanok moze upravovat len jeho autor, zisti jeho meno = javo, overi ho a da mu moznost upravit ho,
neco v tom style

j a ako chceš tie informacie o právach uživeteľa ukladať - na to myslím pri celej téme
lebo som mal číselný systém ale ten nič neriešil teda pokial mohol čítať mal 1 pokial len svoje mal 2 pokial prispievať 3 atď.

skus vytvorit neco podobne ako chmod
teda 3 miestne cislo, z ktoreho budes ziskavat prvu cislicu, druhu cislilu, a tretiu cislicu
a useri budu bude zaradeny v skupinach, alebo budu mat proste textove/ciselne opravnenia

/// je to len navrh , neskusal som to ale imho by to mohlo byt realne ne?

tak si vytvor takuto tabulku uzivatelov:

meno .... čítať .... čítať len svoje ....písať ..........
jaro .... 1 .... 0 .... 1

zbytocna tabulka. ja by som to riesil nejakym cislom napriklad mas 10 moznosti ktore mozes povolit alebo zakazat, tak by mal kazdy user priradene trebars 0110100010 a pri urcitych operaciach jednoducho zistis, ci ma na danom mieste v cisle nulu alebo jednotku.

Presne tak som to myslel (len ja to mám jednoduchšie, keďže mám málo skupín).
Oprávnenie napr. č. 1 = hlavný admin, č. 2 = admin, ktorý nemá prístup ku všetkému, č. 3 = ostatní čo majú prístup do administrácie.
A tak iba kontrolujem, aké číslo má priradené v DB k menu a podľa toho vidí položky v menu a môže aj vykonávať rôzne operácie.

rozmýšlal som nad javovim, etelovym, a suchyho systeme uz skor
for JAVO:
určite by sa dalo, podobne suchymu
for ETEL:
videl som to ako jednu z najlepších možností, ale príliš veľa písania
for SUCHY:
tato možnosť sa mi páči, ešte musím pohladať funkciu na zisťoavnie znaku z reťazca a budem to mať ...

pozri si jak funguje Zend_Acl [ http://framework.zend.com/manual/en/zend.acl.html ]