DevOps空间：如何禁止非提交者删除回顾看板中的他人评论？

• 核心逻辑：在collect、group、vote三个阶段，统一执行「删除者ID=评论提交者ID」的校验，仅匹配时允许删除。
• 落地步骤：
  1. 评论数据层新增字段：存储每条评论对应的提交者用户ID（需与系统用户身份标识保持一致）。
  2. 后端权限校验：
     • 接收删除请求时，先获取当前操作用户的ID；
     • 查询待删除评论的提交者ID；
     • 二者不匹配则直接返回权限错误，终止删除流程。
  3. 前端交互优化：仅当当前用户是评论提交者时，渲染删除按钮，减少无效操作。
• 关键注意点：
  • 后端必须做最终校验，不能仅依赖前端隐藏按钮（防止恶意用户通过接口绕过前端限制）。
  • 若有历史评论，需补全提交者ID信息，避免校验逻辑失效。

内容的提问来源于stack exchange，提问作者Zuzana Srnak