forse può esserti utile utilizzare l'ACL (Access Control List).

Dopo l'autenticazione di un utente registri le sue informazioni, e nel bootstrap avvi il controllo sull'Access Control (in cui definisci i ruoli e le relative risorse che posso vedere)