Estou trabalhando sobre um site em PHP que tem mas o menos 6500 possibilidade de acesso. O principio e um "variação" de um conceito de "Assembly Language" e chamamos isso de XGen.

Cada pagina do site tem um String "Xgen" composto de valores do tipo:
Exemplo: 

    pagina A -> 01000
    pagina B -> 00100
    pagine C -> 00001

cada usuário tem uma "string" do mesmo tipo. Exemplo:

    Marcello -> 01100
    José -> 00001

Quando Marcello chega na pagina A, os sistema da uma olhado nos 2 valores: 

    Da pagina -> 01000
    Do usario -> 01100

resultado: Marcello tem direto de acesso nesta pagina

Mas Marcello, neste exemplo, nao tem acesso na pagina C

Você pode "ameliorar" o principio, usando valores diferentes.
Exemplo:

    001000 significa simplismente accesso
    002000 significa accesar + editar
    etc...

No meu sistema, cada Xgen tem 100 valores: para cada página e para cada Sapador-Bombeiro (e um sistema de admin de quarteéis). Eu posso determinar acesso com grau, nível de formação, idade etc.