Datenspeicherung oder DB-Anfrage

[mirage228]

Also wenn es eine Berechtigung oder Sicherheitsstufe ist, würde ich sagen, dass es auf den Anwendungsfall ankommt.
Konkret musst Du entscheiden, wie wichtig es ist, dass du immer den aller aktuellsten Stand zur Verfügung stehen hast oder es reicht, wenn das beim User-Login ermittelt wird.

Folgen Faktoren könnten noch interessant sein:
a) Wie sicherheitskritisch ist die Anwendung?
b) Wie komplex ist diese Abfrage nach der Sicherheitsstufe?
c) Wie oft ändern sich diese Werte in der Regel? Wird das einmal eingestellt oder ändert sich das während der Session mal öfters?
d) Wie lange dauert eine User-Session im Schnitt?

Viele Grüße