Tengo que escribir un módulo de nodo para manejar el control de acceso basado en roles. Los usuarios se almacenan en la base de datos, hay grupos de usuarios y hay activos o funciones del sistema a los que se les puede dar o denegar el acceso a los usuarios y grupos.
Estoy considerando la terminología más apropiada para estos conceptos:
Control de acceso basado en roles es un modelo bien definido, que viene con su propia terminología. Como mínimo, RBAC tiene las siguientes entidades:
Un User tiene uno o más Roles .
Un Role es una colección de Permissions .
Un Permission (o privilegio ) es el derecho a realizar un Operation (o acción ) en un Resource (o objeto ).
Entonces, por lo que describiste en tu pregunta, diría que
operation ); resource ; Permission
Lea otras preguntas en las etiquetas access-control terminology rbac