Я занимаюсь разработкой небольшого Java-проекта с сервисом отдыха и Apache Shiro. Одно требование состоит в том, что аутентифицированный пользователь может просматривать профиль каждого, но может редактировать только свой собственный профиль. Могу ли я реализовать использование разрешения и как?