php - グループと権限を介してアクセスを処理する方法

Question

新しいプロジェクトの 1 つで Ion Auth を認証ライブラリとして使用しようとしていますが、特定のアクションを実行するためのアクセス許可を処理する方法がわかりません。

たとえば、取引とアイテムがあり、取引とアイテムの両方を更新できるグループ「A」と、アイテムのみを更新できるグループ「B」があります。これを機能させるには、どのようにコーディングすればよいですか?

このようなことをしています：

//updating deals and items
if($user->in_group('A') || $user->in_group('B')){
    // ok so hes got permission to do it.
}

これは動的であるべきものであるため、非常に悪いアプローチのように思えます。