Sicurezza logica sulle azioni dell'utente corrente

Sono preoccupato perché sto lavorando su alcune funzionalità in cui tale azione sarà disponibile o meno a seconda dell’utente: se sei il creatore dell’argomento, se sei il creatore del post. In questo modo devo validare in base alla sessione utente del backend.

Ad esempio, nel post l’utente può modificarlo, se è il creatore del post.

AGGIORNAMENTO: Come per le autorizzazioni dei post su Discourse, lo controllerò.

Cordiali saluti, Felipe