Здравствуйте, alexandrov_alex, Вы писали:

_>Здравствуйте, mikkri, Вы писали:

m>> Здравствуйте, alexandrov_alex,
m>>
m>> только возможное количество ролей пользователя у тебя ограничивается
m>> длиной твоей маски
_>Да, я знаю. Я осознанно на это пошел. Реализация упрощается. Битов пока хватает, если не хватит — будем думать. Конечно, такой подход не сгодится в случае приложения с заведомо неизвестным количеством привилегий — например, если есть конструктор форм, и пользователь может сам создавать привилегии.

Ну это уже будет перебор, скорее всего.
Все же количество ролей у пользователей определяется не сложностью форм, а бизнес-процессами и штатным расписанием компании.