有谁知道一些与设置分层用户帐户系统有关的良好资源？我目前正在设置一个，并且正在与一些更复杂的逻辑（尤其是确定权限）作斗争。我希望我可以找到一些资源来帮助我。
一些背景：
我正在为Web CMS构建一个用户帐户系统，该系统允许嵌套的组层次结构。可以允许/拒绝每个组读取，写入，添加和删除（对于该组是显式的，或由其父级之一隐式访问）。好像还不够复杂，该系统还允许用户成为多个组的成员。 -这就是我被困住的地方。我已经完成了所有设置，但是我在为给定用户确定权限的实际逻辑上苦苦挣扎。
最佳答案
CakePHP手册对访问控制列表的工作方式有很好的描述。
http://book.cakephp.org/2.0/en/core-libraries/components/access-control-lists.html