понятно, слишком жестко....
может подскажешь как в моем случае сделать?
—————————
у нас есть пакет услуг, в котором юзер может сам выбирать нужные ему услуги - с параметрами;
сами услуги и их параметры - это платные разделы инфы на сайте - страница или даже ее часть.
в заказе их может оказаться от 1 до 100 и мне надо на каждый этот чих сделать отдельный доступ этому конкретному юзеру.
как это рационально сделать?
Если у юзеров всегда будут одинаковые права, то зашей доступ в политики.
Если у юзеров могут быть разные права, то ставь пакет ролей и шей привязку политик к ролям (или мидлвари - пакеты должны уметь работать с ними, тогда политики не нужны).