権限の設計

toBのプロダクトを作る時に、「管理者はいじれるけど、参照者はいじれないようにしたい」といった権限管理の要件が必ずといいほど入ってくると思いますが、その時にロールベースではなくポリシーベースの権限設計にすると幸せになれるよというお話。