Какова логика доступа к личному кабинету?

Добрый день. Необходимо сделать приложение в котором у каждого пользователя будет свой личный кабинет и к нему можно будет давать доступ другому пользователю (точней к отдельной части). Какой алгоритм этого всего? Где почитать об этом?
Что-то вроде я создаю:
{ "name":"Bob",
"age":27,
accessArray : ["User1, User2, User3] }
Т.е. куда то записывать список доступных, а потом проверять при обращении? Извините, если сумбурно написал.