エンティティ Product があり、各製品にカテゴリ ( category_id 、 cat_name ) があるとします。Category に対する /Category/Read 操作の許可と、 Product に対する /Product/Read 操作の許可を作成するとします。操作 /Product/Read の IsAllow は、製品に対する許可と Category の許可の両方によって決定されますか?
要件は、一部のユーザーがすべてのカテゴリではなく一部のカテゴリのみを表示する必要があることです。ユーザーがカテゴリを表示できない場合、そのカテゴリに関連付けられているすべての製品もそのユーザーには表示されません。
Rhino Security でこれをどのように実装すればよいですか?