как по мне дикость что можно отправить сообщение от имени любого пользователя....
это дикость да, но "админка не нужна" - слишком смелый вывод))
ну и кстати user impersonation очень востребованная фича для всех b2b продуктах. Админ может побыть "кем угодно" на пару минут, проверить, что он видит