组件及其容器上的Rhino安全性

假设我有一个实体Product，每个产品都有一个Category（作为category_id，cat_name）。假设我建立了操作/类别/读取类别的权限， 和操作许可/产品/读取产品。 IsAllow of operation / Product / Read是否由产品许可和类别许可决定？ 要求是某些用途应该只看到一些类别而不是全部。 如果用户无法看到类别，那么与该类别相关联的所有产品也将对该用户不可见。 我应该如何在Rhino Security中实现这一点？