الأمان المنطقي فوق إجراءات المستخدم الحالي

أنا قلق لأنني أعمل في بعض الطرق التي تكون فيها مثل هذه الإجراء متاحة أو غير متاحة اعتمادًا على المستخدم، سواء كنت منشئ الموضوع أو منشئ المنشور، لذا أحتاج إلى التحقق بناءً على جلسة المستخدم في الخلفية.

مثل هذا، في المنشور يمكن للمستخدم تعديله إذا كان منشئ المنشور.

تعديل: مثل أذونات منشورات discourse، سأتحقق منها.

مع خالص التحية، فيليبي