大家的权限都是怎么实现的，有什么好的方案没有？ 欢迎交流

/**
	 * 校验资源能否被指定的角色列表访问(只需满足某一个角色能够访问就行)
	 * 
	 * @param string $uuid 资源标识
	 * @param array $role_ids
	 * 
	 * @return boolean
	 */
	function aclVerify($uuid ,array $role_ids = null){
		
		if (empty($uuid)) return false;
		$resource = $this->aclGetResource($uuid);
		
		// 未定义资源的缺省访问策略
		if (!$resource) return false;
		
//		Core_App::writeLog($resource,'当前访问资源','debug');
		
		/*
		 * 校验步骤如下:
		 * 
		 * 1. 先校验 资源本身 access 属性
		 * 	  EVERYONE => true,NOBODY  => false * 其它的属性在下面继续校验
		 * 2. 使用传入的角色id集合
		 * 3. 如果 角色集合不为null 则 HAS_ROLE => true , NO_ROLE => false;反之亦然
		 * 4. 如果资源 access == ALLOCATE_ROLES
		 * 		1. 从{ROLES_HAS_RESOURCES}表中获取 资源对应的角色id集合
		 * 		2. 将给定的角色id集合 与 资源对应的角色id集合 求交集
		 * 		3. 存在交集 => true;否则 => false
		 */ 
		
		$resource[App_Table_OrAclActions::$access] = $this->formatAclAccess($resource[App_Table_OrAclActions::$access]);
		
		// 允许任何人访问
		if (App_Api_Acl::EVERYONE == $resource[App_Table_OrAclActions::$access]) return true;
		
		// 不允许任何人访问
		if (App_Api_Acl::NOBODY == $resource[App_Table_OrAclActions::$access]) return false;
		
		$role_ids = empty($role_ids) ? NULL : array_unique($role_ids);
		
		/**
		 * 允许 不带有角色的用户访问
		 */
		if (App_Api_Acl::NO_ROLE == $resource[App_Table_OrAclActions::$access]) return $role_ids ? false : true;
		
		/**
		 * 允许 带有角色的用户访问
		 */
		if (App_Api_Acl::HAS_ROLE == $resource[App_Table_OrAclActions::$access]) return $role_ids ? true : false;
		
		// --- 对用户进行 资源 <-> 角色 校验
		if ($role_ids){
			foreach ($role_ids as $role_id){
				if ( $this->aclGetRoleHasResource((int) $role_id,$uuid) )
					return true;
			}
		}
		return false;
	}