Jak implementovat situaci, kdy je přístup k prostředku dostupný všem uživatelům určité role, ale některá data by měla být skryta nebo maskována, například platy?