软件中用户权限的判断问题

目前在写一个新的软件，之前写软件时，用户权限没有用角色这种方式，而是直接对窗口进行权限判断。新的软件中打算使用角色这种方式，所以有两个问题请教一下：1、如果用户所属的角色中，设定某窗口有权限，而在用户的权限管理中，又单独对这个窗口设定了没有权限，那实际上应该判断用户对这个窗口有没有权限？？我猜测应该是判断没有权限吧，应该是如果有单独设定，则按单独设定；如果没有单独设定，则按角色中的设定。2、如果用户所属两个角色，一个设定某窗口有权限，一个设定某窗口无权限，那实际上应该判断用户对这个窗口中有没有权限？？我猜测，不会是要对角色设定优先级吧？优先级高的为准？？请高手指点一下。