if (!source.canView(user)) {
                return res.status(403).render("Error", {
                    title: i18n.gettext("Permission denied."),
                });
            }