permit(principal, action, resource) when {
  // 0
  if // 1
  true // 2
  then  // 3
  1 // 4
  else // 5
  2 // 6
};