ad 1) docela podrobně je to zpracované tady http://forum.nettephp.com/…i-permission
ad 2) to by asi byla variace předchozího s využít hierarchie (dedičnosti), ne?
Názor k článku
Nette Framework: Ověřování oprávnění a role
aura:74
