transport: add from_user parameter to is_transport_allowed