Πώς να βελτιώσετε το middleware εξουσιοδότησης ώστε να λαμβάνει υπόψη τα δικαιώματα του χρήστη που αντικαθίσταται;