Verify the response only contains data from requester account.

We have logic at each route to get the account of the requester and use that in the query to retrieve data. This is good, but we'd like to add an additional level of security to verify the response does not contain any items associated with a different account, before returning it to the client. It would make most sense if this was done as some type of middleware and was not required to be implemented at each route.

Comece rastreando o fluxo existente de busca da conta solicitante e da consulta em cada route. Investigue o ponto de entrada do middleware e o caminho da resposta; em seguida, defina como a propriedade da conta é verificada antes que os dados cheguem ao cliente; considera-se concluído quando as respostas não contêm itens associados a outra conta.

Escrita pelo modelo de indexação a partir do texto da issue.