Нет, политики я не описывал, разве что этим методом могут пользоваться только авторизованные пользователи, и в методе логика принадлежности фотографии описана.
Но появилась новая проблема. Возвращается ошибка валидации, когда всё валидно. И она не проходит через исключение, которое я писал для валидации, чтобы ответ возвращался в другом виде.