Како побољшати middleware за ауторизацију да узме у обзир права замењеног корисника?