Gdzie, Waszym zdaniem, należy umieścić kontrolę poziomu uprawnień? W sensie mam np klasę Movie z metodą setDescription(). Czy obiekt User (z właściwością, powiedzmy $user_level) powinien być przekazywany do obiektu Movie (lub zdeklarowany jako globalny), żeby ten sprawdzał czy poziom uprawnień pozwala na jakąś operację? Czy (co moim zdaniem bardziej sensowne) kontrola uprawnień należy do logiki aplikacji i powinna znaleźć się w kontrolerze, a ten wywołałby odpowiednie metody?
Będę wdzięczny za wszelkie sugestie na ten temat!
Pozdrawiam!