Так и только так:

Сделайте сначала что бы работало. Если есть желание сделать ограниченный доступ, вводите ограничения постепенно и проверяйте. Это best practice. Сделать то, что плохо понимаешь, сразу правильно никогда не получится