Как правильно настроить relations и acls для loopback?

Question

[yakupov112]

Например у меня есть модель User для пользователей и модель Histroy с действиями пользователя, как правильно построить связи, с точки зрения безопасности, чтобы пользователь мог получить только те данные, которые относятся непосредственно к нему?