Здесь я использую удаленный API для доступа к хранилищу данных, и у пользователя есть разрешение «просмотра», и он может писать, обновлять, удалять объекты, даже если у него есть разрешение «просмотра».
Можно ли как-то ограничить этого пользователя только чтением сущностей, если я использую удаленный API?