Я пишу приложение rails, для которого требуется очень тонкая авторизация на уровне объекта. Другие системы используют плагины, такие как acl9 или Declarative_authorization, однако я хочу реализовать свои собственные. Я имею в виду следующую структуру базы данных и задавался вопросом, будет ли это отклоняться от наилучшей практики рельсов.
http://www.pastie.org/2496489
Любые указатели / советы или потенциальные проблемы приветствуются.