如何控制用户对API的访问范围？

Question

我正在与Strapi开发API服务，但有一个问题需要解决。我已经有一个授权服务可以访问API。但是，现在我想知道如何仅根据他的信息来控制用户访问范围。例如，拥有id=123的客户应该只能访问与他有关的信息。我该如何实现？