Допустим, роли-пользователи.

Напрямую включаете коллекции друг в друга или через объект-связку?

Что-то на простом примере не совсем понимаю, как оно лучше чтоб было.

White OwlНовыйЯДопустим, роли-пользователи.

Напрямую включаете коллекции друг в друга или через объект-связку?

Что-то на простом примере не совсем понимаю, как оно лучше чтоб было.Зависит от того где это нужно.
Если в базе хранить, то таблица-связка.
Если клиента пишешь, то у тебя при старте клиента будет известен юзер и (на старте же) собираешь для него список разрешений.
Ну а если делаешь администраторскую утилиту, то проще наоборот - роли/группы и в них набирать юзером.
Так точно!
В базе - через связку, а тут юзер, по идее должен быть известен на старте.
В обратную сторону искать вряд ли нужно будет.
Спасибо!