Права доступа на файлы и каталоги в Битрикс могут кодироваться двумя способами, буквенно-символьными кодами в файле .access.php или записями пользовательских уровней доступа.
- Управление правами доступа к файлам описано в классе CMain в методах GetFileAccessPermission, SetFileAccessPermission, CopyFileAccessPermission, RemoveFileAccessPermission.
- Уровень прав хранится в файле .access.php который может быть как один в корне проекта так и для каждого каталога отдельный.
- Проверка прав идет рекурсивно от корня сайта к конечному каталогу.