Come migliorare il middleware di autorizzazione per considerare i diritti dell'utente sostituito?