Fehleranalyse bei Berechtigungen (Teil 1)

Kommen wir heute mal zur Fehleranalyse bei Berechtigungen.
Das beste, was einem dabei passieren kann, ist der Fehler der Art:  “Ich habe keine Berechtigung das und das auszuführen!” (FALL1) . Schlechter ist schon der Fall, dass jemand zuviele Berechtigungen hat, also der Art: “User xy soll diese Berechtigung nicht mehr haben” (FALL2).
Wie geht man da vor?
Kommen [...]