пользователей уровня Laravel маршрутизация Мульти с промежуточным

Question

Здравствуйте у меня есть 2 пользователи уровня: 1 Супер администратор, который способен видеть и сделать Everthing -TD, который способен видеть только вещи, а не что-либо изменить

Я сделал 2 промежуточного слоя: 1 auth.superadmin и 1 auth.td

Мои маршруты:

Route::group(['middleware' => ['auth.superadmin']], function() { 
Route::get('/users/{id}/destroy', 'UsersController@destroy'); 
Route::get('/searchuser', 'UsersController@searchuser'); 
Route::get('/users/create-worker', 'UsersController@getcreateworker'); 
Route::post('/users/post-create-worker', 'UsersController@postcreateworker'); 
Route::get('/users/create-agent', 'UsersController@getcreateagent'); 
Route::post('/users/post-create-agent', 'UsersController@postcreateagent'); 
Route::get('/users-optima', 'UsersController@indexoptima'); 
Route::resource('/users', 'UsersController'); 
Route::patch('/retours/{id}/postupdatefill','RetoursController@postupdatefill'); 
Route::get('/retours/{retourid}/addpart/{partid}','RetoursController@addpart'); 
Route::get('/retours/{retourid}/remove/{partid}','RetoursController@removepart'); 
Route::post('/retours/{retourid}/garantie','RetoursController@postonderdeelgarantie'); 
Route::get('/retours/{id}/updatefill/searchpart', 'RetoursController@searchpart'); 
Route::get('/searchpart', 'PartsController@searchpart'); 
Route::resource('/parts', 'PartsController'); 
}); 

Route::group(['middleware' => ['auth.td']], function() { 
Route::get('/users/{id}/destroy', 'UsersController@destroy'); 
Route::get('/searchuser', 'UsersController@searchuser'); 

Route::resource('/users', 'UsersController', 
    ['only' => ['index']]); 

Route::patch('/retours/{id}/postupdatefill','RetoursController@postupdatefill'); 
Route::get('/retours/{retourid}/addpart/{partid}','RetoursController@addpart'); 
Route::get('/retours/{retourid}/remove/{partid}','RetoursController@removepart'); 
Route::post('/retours/{retourid}/garantie','RetoursController@postonderdeelgarantie'); 
Route::get('/retours/{id}/updatefill/searchpart', 'RetoursController@searchpart'); 
Route::get('/searchpart', 'PartsController@searchpart'); 
Route::resource('/parts', 'PartsController'); 
}); 

Мой middelware: суперамин

if (auth()->check() && auth()->user()->level == 1) { 
     return $next($request); 
    } 
    return abort(404, 'no entry to this page'); 

TD

if (auth()->check() && auth()->user()->level == 2) { 
      return $next($request); 
     } 
     return abort(404, 'no entry to this page'); 

Я пытался, начиная с/Users. TD может видеть только индекс в/Users.

Когда я сделать это таким образом auth.superadmin не может видеть индекс @/пользователей ...

я делаю неправильно?

Любая помощь приветствуется.

Answer 1

Вы можете изменить свои маршруты и его группу, как это:

Route::group(['middleware' => ['auth.td']], function() { 
    Route::get('/users/{id}/destroy', 'UsersController@destroy'); 
    Route::get('/searchuser', 'UsersController@searchuser'); 
    Route::resource('/users', 'UsersController',['only' => ['index']]); 
    Route::patch('/retours/{id}/postupdatefill','RetoursController@postupdatefill'); 
    Route::get('/retours/{retourid}/addpart/{partid}','RetoursController@addpart'); 
    Route::get('/retours/{retourid}/remove/{partid}','RetoursController@removepart'); 
    Route::post('/retours/{retourid}/garantie','RetoursController@postonderdeelgarantie'); 
    Route::get('/retours/{id}/updatefill/searchpart', 'RetoursController@searchpart'); 
    Route::get('/searchpart', 'PartsController@searchpart'); 
    Route::resource('/parts', 'PartsController'); 

    Route::group(['middleware' => ['auth.superadmin']], function() { 
     Route::get('/users/{id}/destroy', 'UsersController@destroy'); 
     Route::get('/searchuser', 'UsersController@searchuser'); 
     Route::get('/users/create-worker', 'UsersController@getcreateworker'); 
     Route::post('/users/post-create-worker', 'UsersController@postcreateworker'); 
     Route::get('/users/create-agent', 'UsersController@getcreateagent'); 
     Route::post('/users/post-create-agent', 'UsersController@postcreateagent'); 
     Route::get('/users-optima', 'UsersController@indexoptima'); 
     Route::resource('/users', 'UsersController'); 
     Route::patch('/retours/{id}/postupdatefill','RetoursController@postupdatefill'); 
     Route::get('/retours/{retourid}/addpart/{partid}','RetoursController@addpart'); 
     Route::get('/retours/{retourid}/remove/{partid}','RetoursController@removepart'); 
     Route::post('/retours/{retourid}/garantie','RetoursController@postonderdeelgarantie'); 
     Route::get('/retours/{id}/updatefill/searchpart', 'RetoursController@searchpart'); 
     Route::get('/searchpart', 'PartsController@searchpart'); 
     Route::resource('/parts', 'PartsController'); 
    }); 
}); 

и ваше auth:td промежуточного программного обеспечения должна быть так:

if (auth()->check() && (auth()->user()->level == 1 || auth()->user()->level == 2)) { 
    return $next($request); 
} 
return abort(404, 'no entry to this page'); 

Просто для знания, которые вы можете либо удалить внешнее промежуточное ПО (auth:td), поскольку оба пользователя могут использовать маршруты под ним. Но я этого не делал, потому что думаю, что у вас больше пользователей в вашей системе.

Надеюсь, это поможет!