如何检查用户是否是Koa 2中的帖子的所有者？

Question

我正在Koa 2中构建REST API，我想创建一个中间件来检查用户是否是帖子的所有者，以便他可以编辑或删除它。问题是：我如何从中间件访问模型（Mongoose）来验证它？

我可以这样做吗？

router.put('/posts/:postId/update', checkUser(user, post), PostsController.update);

谢谢！