Sunt uimit ca a aparut si un astfel de subiect de discutie... Bravo kelye.
In principal alegerea intre ACL si RBAC ar trebui sa se faca in functie de necesitati.
Ce ai nevoie sa restrictionezi, si cine sunt cei care au acces la anumite optiuni/informatii.
Eu pana acum, in aplicatii simple nu am fost nevoit sa implementez access control mai complicat de user si parola

.
In schimb, am o aplicatie mai mare unde am Role Based.
Cred ca decizia trebuie luata in functie de nevoi, nu in functie de marimea aplicatiei.