aber unabhängig davon, ob das ganze über eine index.php läuft, funktioniert doch im Prinzop jedes Berechtigungssystem so.
Nein. Meins funktioniert komplett anders, nämlich nach dem Prinzip der Content-Negotiation die bereits unter der Konfiguration des gesamten Webauftritts ansetzt. Damit ist die ganze Policy komplett vom Code getrennt, meine Anwendungsklassen haben mit Berechtigungen gar nichts mehr zu tun.
MfG