p, r.sub == 'admin' || false, r.obj == 'users', write