Jak správně ověřovat práva ACL

Zdravím,
zajímalo by mě, jak správně z hlediska frameworku, ověřovat oprávnění uživatelů? Kam dát definice resources a definice rolí? A kde to následně ověřovat?

Napadlo mě následující:
Do BasePresenteru:

public function startup() {
	parent::startup();
	$acl = new Nette\Security\Permission;
	$acl->addRole("admin");
	...
}

a potom také v BasePresenteru:

public function beforeRender() {
	if(!$this->getUser()->isAllowed($this->name, $this->view)) {
		...
	}
}

Nebo jinak?

Všem předem děkuji za odpověď

Editoval eldest (14. 8. 2013 21:28)