quando mostri un profilo presumo che tu ti basi su un id o su una cosa simile
a questo punto basta che nella sessione, oltre che loggato, passi anche un identificativo dell'id: se sono uguali avrai permessi di gestione, altrimenti no