Как правильно написать rule для RBAC?

yii2-advanced, использую RBAC, необходимо настроить доступ групп пользователей к редактированию групп продуктов У аккаунта каждого пользователя есть поле brand_id; такое же поле есть и у продуктов.

Нужно было сделать проверку этих полей. Сделал максимально просто и тупо.

Контроллер:

    if (Yii::$app->user->can('updateFabricatorImages', ['brand_id' => $model->brand_id])) {
        //код редактирования
    }

Rule:

public function execute($user, $item, $params)
{
    if (Yii::$app->user->can('moderator')) {
        return true;
    }
    $model = Users::findOne(Yii::$app->user->id);
    return isset($params['brand_id']) ? $model->brand_id == $params['brand_id'] : false;
}

Наверное на этом можно и остановиться, но мне интересно, как правильно оформить правило, т.е. без лишнего запроса в базу? Или по-другому никак?