Logische Sicherheit bei Aktionen des aktuellen Benutzers

Ich mache mir Sorgen, da ich an einigen Ansätzen arbeite, bei denen eine solche Aktion je nach Benutzer verfügbar sein wird oder nicht – je nachdem, ob Sie der Themenersteller oder der Beitragsersteller sind. Daher muss ich dies basierend auf der Backend-Benutzersitzung validieren.

So kann der Benutzer beispielsweise einen Beitrag bearbeiten, wenn er der Beitragsersteller ist.

EDIT: Wie bei den Berechtigungen für Beiträge in Discourse werde ich dies überprüfen.

Mit freundlichen Grüßen, Felipe