রোল-বেসড অ্যাক্সেস কন্ট্রোল (RBAC)

# রোল -> পারমিশন ম্যাপিং
role_permissions = {
    "admin":   {"read", "write", "delete"},
    "editor":  {"read", "write"},
    "viewer":  {"read"},
    "auditor": {"read", "export"},   # কাস্টম রোল -- ভিন্ন ধরনের পারমিশনও থাকতে পারে
}

# ইউজার -> রোল(গুলো) ম্যাপিং -- একজন ইউজারের একাধিক রোল থাকতে পারে
user_roles = {
    "sohel": {"admin"},
    "priya": {"viewer"},
    "rima":  {"editor", "auditor"},   # একাধিক রোল
}

def has_permission(username, action):
    """ইউজারের সব রোলের পারমিশন-সেট ইউনিয়ন করে action চেক করা হয় --
    যেকোনো একটি রোল অনুমতি দিলেই True"""
    roles = user_roles.get(username, set())
    granted = set()
    for role in roles:
        granted |= role_permissions.get(role, set())
    return action in granted

test_cases = [
    ("sohel", "delete"),   # admin -> delete অনুমোদিত
    ("priya", "write"),    # viewer -> write নিষিদ্ধ
    ("priya", "read"),     # viewer -> read অনুমোদিত
    ("rima",  "write"),    # editor অংশ থেকে write অনুমোদিত
    ("rima",  "export"),   # শুধু auditor রোল থেকে -- একক-রোল চেকে ধরা পড়ত না
    ("rima",  "delete"),   # editor+auditor কোনোটিতেই delete নেই -- নিষিদ্ধ
]

print(f"{'ইউজার':8s} | {'অ্যাকশন':8s} | ফলাফল")
print("-" * 40)
for username, action in test_cases:
    allowed = has_permission(username, action)
    result = "Allowed" if allowed else "Denied"
    print(f"{username:8s} | {action:8s} | {result}")

# --- একক-রোল চেক হলে কী হতো (একটি বাগ ধরিয়ে দেওয়ার জন্য) ---
def has_permission_single_role(username, action, role_to_check):
    """তুলনার জন্য -- ধরা যাক সিস্টেম ভুলভাবে ইউজারের শুধু ONE নির্দিষ্ট রোল চেক করে"""
    return action in role_permissions.get(role_to_check, set())

print("\n--- 'rima' + 'export' -- একক-রোল বনাম ইউনিয়ন-ভিত্তিক চেক ---")
single = has_permission_single_role("rima", "export", "editor")
union = has_permission("rima", "export")
print("শুধু 'editor' রোল চেক করলে (bug):", single)
print("সব রোলের ইউনিয়ন চেক করলে (সঠিক):", union)