@Alhazred
sicuramente mi interessa.
gli do un'occhiata così vedo se fa al caso mio, o magari prendo "solo" spunto!
devo capire se va bene poi con quanto detto da M4V1

@M4V1
si in generale ho già applicato in un altro ambito, ma li non c'era il discorso dei permessi.
in questo caso c'è una cosa che mi sfugge.
io invio username/password, ed in caso affermativo, il server risponde con un json ed un token.
ma solo con un token come fa a sapere quali permessi o non ho??
fa tutto da solo quel pacchetto??