Нужно запретить переход по URL.
web.php
Route::group(['prefix' => 'oper', 'middleware'=>['role:oper']], function (){
Route::get('operall', 'ApplicController@index');
Route::get('operall/drivers', 'DriversController@index')->name('driver_page');
});
middleware
<?php
namespace App\Http\Middleware;
use Closure;
use Illuminate\Support\Facades\Auth;
use App\Models\Role;
use App\User_roles;
use App\User;
use Route;
class OwnerMiddleware
{
public function handle($request, Closure $next)
{
$user = new User;
$current = $user->find(Auth::user()->id)->role;
$current = $current->find($current->id)->roles;
if($current->name != 'admin' ) {
return redirect('/');
}
return $next($request);
}
}
Есть 3 роли (админ, опер, клиент) нужно чтобы клиент не смог перейти на URL опера.
$user->find(Auth::user()->id)->role;
,$current->find($current->id)->roles;
. Откуда вы берете эту бессмыслицу, из какой инструкции?$request->user()
иAuth::user()
- это текущий аутентифицированный пользователь. То есть не нужно его повторно искать. laravel.com/docs/6.x/middleware#middleware-parameters