ACL (Access Control Lists)

[alik-datsko]

Как\где идеологически лучше всего прикрутить ACL?
Я пишу в lib библиотеку затем вызываю ее из api метода или в секции validate.
Мета примерно такая:

({
  roles: [
    { role: 'guest' },
    { role: 'user' },
    { role: 'employee', parent: 'user' },
    { role: 'manager', parent: 'employee' },
    { role: 'hr', parent: 'user' },
    { role: 'admin', parent: 'user' },
  ],
  resources: ['auth', 'user', 'table', 'view', 'file', 'report', 'system', 'console', 'chat' ],
  allow: [
    { resources: ['auth'], methods: ['signin', 'register'], roles: ['guest'] },
    { resources: ['auth'], methods: ['signout', 'getInfo'], roles: ['user'] },
    { resources: ['table'], methods: ['get'], roles: ['admin'] },
    { resources: ['table'], methods: ['add', 'edit', 'del'], roles: ['user'] },
    { resources: ['view'], methods: ['get'], roles: ['user'] },
  ],
  deny: []
  isAllowed() {
  },
});