Строим ролевую модель управления доступом. Часть первая, подготовительная / Хабр