>>277
おーサンクス
アクションとロールが1:nで
ユーザーとロールが1:nで
アクションに許可されてるロールをユーザーが持ってればOKってことね