Права на базу в WEB-приложениях

PostgreSQL + WEB-приложения. 1) Чем лучше управлять правами пользователей: Postgresql или приложением? 2) Виртуальную таблицу пользователей в любом случае придется делать? 3) Для назначения прав на отдельное поле нужно создать view или дробить по отдельным таблицам? 4) Как сделать протокол работы программы используя методы базы?