Spring zabezpiecznie api

Czesc, zaczalem pisac na potrzeby uczelniane aplikacje w Spring ( przeznaczenie i domena biznesowa nistotne ) i zakladam ze w pewnym momencie w niedalekiej przyszlosci bede chcial wdrozyc zabezpieczenia na poziomie api. Z tego co czytam to w Springu wykorzystuje sie do tego Spring Security i mechanizm rol w polaczeniu z UserDetailsService. Na yt widze ludzi nadpisujacych metode configure zeby stworzyc "pipeline" okreslajacy jaka rola pozwala na dostep do danego endpointu. Przyklad z kanlu Romanian Coder :

I pytanie: jak w tym podejsciu zabezpieczyc api tak zeby np uzytkownik o ID 1 mogl uzywac api do edycji swojego profilu uzytkownika czyli /api/editProfile/1 a nie mogl edytowac profilu uzytkownika o ID 2 czyli /api/editProfile/2. Jesli moje podejscie jest bledne albo istnieje jakies lepsze to tez bede wdzieczny za sugestie bo na tym etapie moge wziac pod uwage calkowita jego zmiane.