当前用户操作的逻辑安全

[feabila (Felipe)]

我有些担心，因为我在处理某些操作时，这些操作是否可用取决于用户身份——例如，用户是否是话题创建者或帖子创建者。因此，我需要基于后端用户会话进行验证。

例如，在帖子中，只有创建者才能编辑该帖子。

更新：我会参考 Discourse 的帖子权限机制进行实现。

此致，
Felipe