¿Cómo mejorar el middleware de autorización para tener en cuenta los derechos del usuario que está siendo reemplazado?