概要 複数のロールが関与するWebアプリケーションの認証認可を考えるときに、アプリケーション分割した方がいいのか、ロールベースの認可でアクセス制御をすればいいのか悩みました。 結論 状態遷移可能なロール同士は同じユーザー分類として分類し、状態遷…