标签： database acl
父1->父2->父3->父n->子
如果用户有权访问Parent1，则他可以访问其所有子级。如果他获得了Parent3的许可，则可以访问其所有子级，但不能访问其父级。
我需要如何在数据库结构中实现这一目标？