Пермишны для ролей

Задача: Есть пользователи, для них есть набор ролей. У каждой роли есть свои пермишны.
Как наилучшим образом реализовать проверку, что у такого-то пользователя есть такой-то пермишн. Я для этого хотел использовать стандартные классы для работы с ролями, но надо еще что то добавить, чтобы с пермишнами можно было связать.