можно на самом деле хитрее делать. сделать user-related ссылки через middleware. Записи в базу не будет, в url будет просто дополнительно кодироваться информация о пользователе и роуте и если не будет совпадать будет бросаться 404
а идея получается в чём ? точнее как тогда информация о пользователе и о роуте может не совпасть ?