я сейчас сделал вот как: при переходе на страницу редактирования, я делаю запрос getMe, далее сравниваю владельца профиля с id из запроса getMe и если они разные, то вывожу ошибку. но представим, что пользователь это обошел, но дальше следует уже проверка на стороне сервера