Zend拒绝访问更改的url参数最佳实践?

在我的View index.phtml中的多用户应用程序中:

<a href="<?php echo $this->url( array( "module" => "myModule", "controller"
=>"myController","action" => "edit", "id" => $objThings->thingsid), 
'default', TRUE )?>

单击此链接将指向url:

http://website/mymodule/mycontroller/edit/id/228 

用户可以在其中编辑记录。

一旦登录,用户就可以复制这个url并将参数更改为229或130等,并从其他用户获得信息访问权限。

防止这种情况、在记录级别设置身份验证并拒绝访问其他用户的记录的最佳做法是什么?(当然,这些记录有一个userid)。
在url中隐藏参数是不吸引用户的一个步骤,欢迎对此提出建议。 模块/操作级别的身份验证也是必要的。

我一直在寻找,但似乎找不到解决方案。