在数据库中保存三个级别的权限

在涉及两个以上级别的数据库中存储权限的最佳方式是什么？目前只有两个级别的权限，它们存储在如下的桥接实体表中：

UID | Buildings | Floor
------------------------
 1  |  A, B, C  |  F9

还有另一个名为Exceptions的表，它具有相同的结构，表明用户不应该拥有这些权限：

UID | Buildings | Floor
------------------------
 1  |    null   |  C4

因此，在我上面的例子中，用户1将有权访问F楼的9层，A、B和C楼的所有房间，但不能访问C楼的4层。

新的要求是添加更精细的权限级别，即楼层上的房间。所以代码看起来像A1A、A1B等。建筑物和房间总是字母，楼层编号总是数字我无法更改这些代码的格式，因为它们来自外部来源

处理这种情况的最佳方法是什么？我知道Linux用一个位字符串处理组和用户的文件权限，但在我的情况下，有数千个房间，这听起来不可行，而且用户/组只有两个级别。

我考虑过添加一个名为Rooms的新列，然后继续使用逗号分隔的字符串，但有更好的方法吗？如果重要的话，我使用的是MySQL。