Для авторизации я использую политики laravel. Проблема в том, что они не работают для гостей. Как мне проверить права для гостей?
Мой код:
В контроллере:
class PostController extends Controller
{
public function index(Post $post)
{
$this->authorize($post);
return $post->all();
}
}
В политике:
class PostPolicy
{
// Эта функция выполняется только для аутентифицированных пользователей.
// Хотелось бы, чтобы она выполнялась и для гостей
public function index(User $user)
{
return $user->can('get-posts');
}
}
Мне нужна возможность ограничения доступа к методам контроллера для некоторых пользователей. Права будут храниться в БД и их можно будет менять через админку. Мне кажется, что для этого подходит стандартный механизм политик, там я мог проверять доступ к каждому методу контроллера + с помощью модуля entrust в базе хранятся роли и привилегии для пользователей. И при любом запросе я могу проверить права с помощью метода $user->can(). Но всё то не работает для гостей. Я не понимаю, почему так сделано, ведь у пользователей тоже есть права. И непонятно, как теперь проверять, есть ли у пользователей привилегии на какое-либо действие