:i/クライアント側での権限不足

サーバー側で権限不足ならばデータの読み書きリクエストを拒否。
クライアント側ならどんなビューを作るか。編集フォームを読み取り専用にするだけでもいい。