Sécurité logique sur les actions de l'utilisateur actuel

Je suis préoccupé car je travaille sur certaines approches où une telle action sera disponible ou non selon votre utilisateur, si vous êtes le créateur du sujet, si vous êtes le créateur du message. Ainsi, je dois valider cela en fonction de la session utilisateur côté serveur.

Par exemple, sur un message, l’utilisateur peut le modifier s’il en est le créateur.

MODIFICATION : Comme pour les permissions des messages sur Discourse, je vais vérifier cela.

Cordialement, Felipe