Hier ist ein Beispiel dafür: Discourse Video Upload Plugin with YouTube and Vimeo
Im Upload-Modell gibt es ein Feld namens access_control_post_id.
Meine Vermutung ist, dass Sie bei Bedarf an feingranularen Berechtigungen für Uploads viel Zeit sparen, wenn Sie den vorhandenen S3-Code nutzen – insbesondere wenn obskure Dateinamen nicht ausreichen. In diesem Fall müssten Sie im Grunde ein komplettes Berechtigungssystem für den Speicherort der Dateien entwickeln. Oder vielleicht habe ich das einfach nicht richtig verstanden.