Как доработать middleware авторизации, чтобы оно учитывало права пользователя, которого текущий пользователь замещает?