Segurança lógica sobre ações do Usuário Atual

Estou preocupado porque estou trabalhando em algumas abordagens em que tal ação estará disponível ou não dependendo do seu usuário: se você é o criador do tópico, se é o criador da postagem. Assim, preciso validar com base na sessão do usuário no backend.

Como isso, na postagem, o usuário pode editá-la se for o criador da postagem.

EDIT: Como as permissões de postagem do Discourse, vou verificar.

Atenciosamente, Felipe