我正在从事一个spring boot&spring security项目，在该项目中，如果旅行已被管理员批准（用户实体包含一个状态变量，管理员可以将该状态变量更改为旅行已批准或拒绝），则用户可以向其旅行添加航班。只要旅行处于挂起/拒绝状态，用户就不能访问航班url。如何基于该用户变量实现此阻塞功能？
trips网址：http://localhost:4040/user/{userid}/trip
特定旅行的航班url：http://localhost:4040/user/{userid}/trips/{tripid}/flights