Prawa Dostępu Do Akcji Opcje

[chfast]

Witam.
Mam silnik strony oparty o MVC i chcę do niego dołączyć klasę ktorą sprawdzała by uprawnienia danego urzytkownika do wykonania konkretnej akcji. Chciałem żeby to wykonywał sam Controller i żeby sama akcja nie musiała sie zajmować uwierzytelnianiem. Jednak zacząłem sie motać w swoich romyślaniach, bo np.:

Jeśli weźmiemy akcje "Edytuj Artykuł" to konkretny urzytkownik powienin mieć możliwość edycji swoich artykułów, ale nie cudzych. Czyli wychodzi na to, że raz powinen mieć dostęp do tej akcji a raz nie. Jak to sprawnie rozwiązać?