У меня есть ассоциации. Как можно проверить, что пользователю принадлежит вариант? Мне приходит только optionId и userId (из сессии). Точнее как это делают обычно и правильно? Может эти права доступа можно в бд настоить? использую sequelize и postgresql