# Segurança lógica sobre ações do Usuário Atual

**URL:** <https://meta.discourse.org/t/logical-security-over-current-user-actions/171089>\
**Category:** Development\
**Created:** [Novembro 23, 2020, 10:15pm UTC](https://meta.discourse.org/t/logical-security-over-current-user-actions/171089 "2020-11-23T22:15:22Z")\
**Posts on this page:** 1\
**Showing post:** 5

<div class="post-metadata">

**Author:** ![feabila](https://avatars.discourse-cdn.com/v4/letter/f/e9bcb4/32.png) [@feabila](https://meta.discourse.org/u/feabila)\
**Post date:** [Novembro 23, 2020, 10:48pm UTC](https://meta.discourse.org/t/logical-security-over-current-user-actions/171089/5 "2020-11-23T22:48:29Z")

</div>

Estou preocupado porque estou trabalhando em algumas abordagens em que tal ação estará disponível ou não dependendo do seu usuário: se você é o criador do tópico, se é o criador da postagem. Assim, preciso validar com base na sessão do usuário no backend.

Como isso, na postagem, o usuário pode editá-la se for o criador da postagem.

EDIT: Como as permissões de postagem do Discourse, vou verificar.

 ![Screen Shot 2020-11-23 at 19.47.42](https://global.discourse-cdn.com/meta/original/3X/d/d/dd73be853a9c28168ed23d9d33d423a3e11c4d2e.png)

Atenciosamente, Felipe

---

_[View the full topic](https://meta.discourse.org/t/logical-security-over-current-user-actions/171089)._