Cum să îmbunătățești middleware-ul de autorizare pentru a lua în considerare drepturile utilizatorului înlocuit?