Авторизация и управление доступом на основе ролей для фронтенда

Может стоило ещё при инициализации Юзера вынести отдельно в словарь все права, а его права в этом словаре пометить True?

Тем самым не пробегаться каждый раз по массиву с помощью include, а брать значение по ключу. Если там false, значит нет прав, иначе есть.