ref: update authorization.md

Author: dmitrytavern

src/about/product/authorization.md

@@ -12,22 +12,32 @@
 - Отдельное разрешение присваивается одной или нескольким ролям.
 - Если пользователь аутентифицирован, система получает его роль, получает разрешения которые есть у этой роли и проверяет - есть ли в этом списке разрешение, которое необходимо для выполнения действий.
 
-## Миграции
+Изначально в системе есть только две роли:
 
-Роли и разрешения добавляются в базу через миграции. Если необходимо добавить новую запись, нужно сделать это через новую миграцию.
+- `user` - имеет минимальные пользовательские права
+- `superuser` - имеет все права системы
 
-## Список груп
+Их нельзя удалить, им нельзя изменить имя. Даже имея все права системы.
 
-Все пользователи групируются по следующим ролям:
+По умолчанию, каждому пользователю при создании роли выдаеться минимальные пользовательские права.
+
+## Дополнительные роли
+
+В систему добавляеться новые роли:
 
-- `user` - аутентифицированный пользователь системы
 - `user_frozen` - аутентифицированный пользователь системы, который был заморожен
 - `user_blocked` - аутентифицированный пользователь системы, который был заблокирован
 - `admin` - администратор системы у которого расширенный список разрешений
-- `super-admin` - главный администартор у которого есть все разрешения
 
-## Список разрешений
+## Роли и разрешеня в системе
+
+Основная проблема с ролями и разрешениями в том, что их **приходиться прописывать хардкорно** и одновременно **оставить изменяемыми** сразу в нескольких местах системы (разработка и тестирование) и в разных пакетах системы (основное приложение, приложение для миграции и т.д.).
 
-Все разрешения прописаны в исходном коде и только там. Пример разрешений:
+В любой системе должны быть прописаны:
+- Список основных, не удаляемых ролей
+- Список разрешений
 
-- `add new lot` - добавить новый лот в систему
+Ограничения:
+- Добавление разрешений в базу производится перед обновлением приложений
+- Удаление разрешений из базы производится после обновления приложения
+- Удаление или добавление новых основных ролей в систему не производяться