Как да подобрите middleware за авторизация, за да взема предвид правата на заменения потребител?