в каком файле формируется создание редактирование и удаление пользователя во время уже открытой сессии

Есть администратор и 2модератора.
1модератор создал user1 как зделать так чтоб юзера мог удалить
только тот кто его создал, вобычном варианте модератор 2 может так же
удалить как привязать регистрацию к имени. Где в коде произвести
проверку сравнение что второй не имет прав перед тем как он сможет
успеть удалить пользователя
в принципе меня брльше интересует место размещения кода создания
редоктирования и удаления пользователя