Kaip patobulinti autorizacijos middleware, kad jis atsižvelgtų į keičiamos naudotojo teises?