причина мне понятна;
я теперь думаю - что мне делать?
про Ларовские полиси что скажешь/посоветуешь?
- их можно использовать для реализации прав доступа к отдельным элементам сайта?
- если "да", насколько это заморочно?
Ну смотри, у меня есть два проекта:
1) Доступ к политикам определяется жёстко - либо "да", либо "нет". В системе есть авторизация, но всего три типа юзера - "мастер", "администратор" и "клиент". Для них базовых политик за глаза хватает. Здесь пакет будет оверхедом.
2) Сайт, у которого часто меняются модераторы (маркетологи, сеошники), и каждый раз лазить под капот с целью прописать политику - бред. Поэтому все действия выведены в админку: создал юзера, назначил ему роль, "сохранить" - всё.