Bom, criei um CRUD usando spring boot no qual usuários podem cadastrar livros, quis implementar uma forma que os livros pudessem ser editados e excluídos apenas pelos usuários que os criaram. Implementei essa lógica de forma inicialmente temporária pegando o usuário que esta fazendo a requisição para as rotas dessas funcionalidades pelos dados no payload do JWT e verificando pelo id se corresponde ao usuário que cadastrou o livro. Gostaria de saber se existe uma forma melhor, mais segura ou mais correta de fazer isto, ou uma forma que o próprio Spring implemente para esse tipo de problema.
