Хорошая вещь, спасибо за наводку, не встречал такого ещё
Я там немного допилил. У меня от сервера приходит пользователю массив прав и правил
controller.action, то есть news.update, user.create и т.д. Так же типа правил, может ли этот пользователь в данном роуте что то делать с этой сущностью.
Эта штука позволила все это настроить достаточно быстро