Cette gestion des droits, implique que l'user actuellement logué ait le droit d'utiliser le service.

Ce qui implique que dans un cas comme ``mozart``, il faillent donner les droits à tout les vendeurs.
Si tu veux faire un client qui permet aux utilisateurs de voir les données les concernants, il faut donner les droits à tout les utilisateurs d’accéder au datamanager etc...

Bref je pense que l'accès à l'application est suffisant, demander les droits à l'utilisateur est contraignant.
(EX: Si une application billetterie veut stocker des données pour l'utilisateur actuellement logué, il faut donner à tout les utilisateurs le droit DATAADMIN)