puoi trovare delle classi già sviluppate che possono darti una mano, basta fare una ricercasi chiama ACL e si la devi pensare subito se non ti vuoi suicidare dopo e si qualche paginetta in più mi sa che dovrai realizzarla (giusto per gestire i permessi degli utenti da web e non a manina)