Добрый день, подскажите можно ли упростить механизм проверки прав. Есть следующая структура данных(таблицы):
users (user_id, name);
role (role_id, name);
user_role (user_id, role_id);
role_actions (role_id, action_id);
actions(action_id, name);
Столкнулся со следующей проблемой, для того, чтобы проверить может ли пользователь совершить то или иное действие, необходимо или нагородить кучу if-ов или делать case, в том или ином случае приходится делать очень много проверок, и система плохо масштабируется. Пока пришел к выводу, что необходимо делать ещё одну сущность, которая будет связывать actions с объектами и проверять есть ли у пользователя такой action . Подскажите может стоит сделать как-то по другому?

mad_nazgulStand-Up,

Не пробовали уровни доступа хранить в виде битовых масок?
Т.е. например.
00000000b - ничего нельзя
00000001b -можно что-то "1"
00000010b -можно что-то "2"
00000100b -можно что-то "3"
и т.д. (8 наименований)

Дело в том, что у меня этих наименований около 40, и возможно еще будут добавляться, еще сложность в том, что активности связаны не только с обычными смотреть/редактировать/удалять.