Potresti gestire il campo action in questo modo

document.autorizzazioni.action = "nouvo_action";

Ovviamente dovrai gestire la creazione dell'indirizzo in modo coerente con ciò che accade durante l'interazione dell'utente.