Hoe verbeter je de autorisatie middleware om rekening te houden met de rechten van de gebruiker die wordt vervangen?