我有两个用户，Martin和John
我有5份文件，都可供Martin和John使用。我还有2个仅供约翰使用的文件（马丁一定不能看到它们）。更复杂的是，这些文件应该替换原来的5个现有文件中的2个 - 因此只有5个文件被展示给马丁或约翰。
John必须无法查看已替换的原始2个文档。少量的运气是管理员将指定哪个新文档应该从原件“替换”现有文档。随着时间的推移，我将需要添加更多文档和用户，为某些用户提供“替换”某些文档的相同功能。
你会怎么做？
我的第一个想法是在每个单独的文档上创建角色并配置角色;我可以根据Martin或John是否能够看到该文档来添加和删除这些角色。我认为这会非常非常复杂。我可以尝试其他什么方法？
任何解决方案都必须为所有重要的搜索功能进行安全修整！