Ako zlepšiť middleware autorizácie, aby zohľadňoval práva nahrádzaného používateľa?