Меня беспокоит тот факт, что в некоторых подходах возможность выполнения такого действия зависит от пользователя: является ли он создателем темы или создателем сообщения. Поэтому мне необходимо проводить валидацию на основе сессии пользователя на стороне сервера.
Например, пользователь может редактировать сообщение, только если он является его создателем.
РЕДАКТИРОВАНИЕ: Я изучу это, ориентируясь на права доступа к сообщениям в Discourse.
С наилучшими пожеланиями, Фелипе