class User {
public:
    std::set<std::string> roles;
    std::set<std::pair<std::string, std::string>> permissions; // 正确的资源和操作
};

class Resource {
public:
    std::set<std::pair<std::string, std::string>> acl; // 角色和允许操作正确
};

bool canAccess(const User& user, const Resource& resource, const std::string& operation) {
    // 检查用户是否有所需的权限
    for (auto& role : user.roles) {
        for (auto& aclEntry : resource.acl) {
            if (aclEntry.first == role && aclEntry.second == operation) {
                return true;
            }
        }
    }

    // 检查用户是否有显式权限
    for (auto& perm : user.permissions) {
        if (perm.first == resource.getName() && perm.second == operation) {
            return true;
        }
    }

    return false;
}