Ja, da haben Sie Recht. Wie sieht denn ihr Anwendungsfall aus?
Das Hinzufügen einer zusätzlichen Gruppe ist ja fachlich auch eine Änderung der Berechtigungen und damit quasi eine Unterbrechung der bisherigen Rechte. In den Anwendungsfällen, die ich bisher hatte, war die Prüfung auf hasPermissions bisher immer ausreichend. Ggf. kann man über getInheritedPrincipialPermissions ja die veerbten Berechtigungen auslesen.
