Cytat
a co w nim jest zlego

skoro niedopracowny

Nie zły, tylko właśnie niedopracowany. Być może dla większości zastosowań to jest dobre rozwiązanie, ale dla mnie było nieprzydatne.
Brakuje mi głównie:
:arrow: drzewiastej struktury uprawnień
:arrow: możliwość wystąpienia wielu instancji poszczególnych obiektów (w tym momencie byłyby to jakby klasy) z ACO i identyfikowania ich za pomocą unikalnych liczb, a poza tym możliwość odwołania się do wszystkich obiektów danej klasy jak do jednego obiektu
:arrow: bardziej elastycznego definiowana kolejności sprawdzania poszczególnych uprawnień (np. w jednym przypadku prawo bardziej ogólne ma priorytet nad szczególnym, a w innym odwrotnie)
Być może da się to jakoś zaemulować za pomocą obecnych własności phpgacl ale nie chciało mi się eksperymentować :wink: