验证数据归属

1 传递的id，当前用户是否可管理它，要操作的数据是否被当前用户处理

2 验证状态的迁移是否合理

3 其它业务验证