Вручную попробуйте изменить параметры в адресной строке. Например, у пользователя1 есть доступ к документы с ID = 321. Когда пользователь1 открывает данный документ, то URL выглядит соедующим образом:
test.com/documents/userid=1&id=321.
Так же в системе есть пользователь2 с доступом к документу ID = 456.
Попробуйте под пользователем1 открыть документ с ID = 456 (вручную изменить ID в адресной строке).
Например, ваш измененный адрес может выглядеть так:
test.com/documents/userid=1&id=456