Приходилось ли вам работать с ролевой моделью или реализовывать её?

Опишите, какие роли и permissions реализовывали, где проверялся доступ и как тестировали запрещённые сценарии.

Разделяйте скрытие кнопок в UI и обязательную серверную авторизацию. Важно учитывать доступ к конкретным объектам, а не только название роли. Если пользовались готовой моделью, обозначьте это вместо заявления о разработке всей системы.