разграничение доступа

Имеется web-приложение, в которое входит api, например, оно доступно по localhost/api

Есть БД с набором таблиц, записи в которые создаются разными пользователямиВозможно ли реализовать доступ к данным так, чтобы каждый пользователь имел доступ (в том числе на чтение), только к тем записям, которые он сам создал