Como melhorar o middleware de autorização para considerar os direitos do usuário que está sendo substituído?