Плодить ничего не нужно, все проверяется где нужно и один раз.

зачем мне гет-роуты, по которым я все равно ничего не получу, потому что там даже права не проверишь, если я туда обращусь

почему это не проверишь

мидлваре работают и для пост и для гет ((:

ну так есть контроллер, который отдает документ на гет и редактирует его на пост. понятно, что через аякс я его получу и так и так, обращаясь к нужному роуту. но если я вдруг захотел без аякса просто исполнить этот же контроллер, чтобы получить этот документ у себя на странице - то все права же и слетают сразу

ты можешь разные мидлваре использовать

для разных случаев

так если я вообще обращаюсь к этому контроллеру, чтобы получить те же самые данные мимо его роута - то и прав он никаких не знает

на get можешь не проверять права, на post проверять

или мне нужно два разных контроллера одно и то же делающих клонировать?

контроллер один, роуты разные

блин, так какой роут то? вот я нахожусь на какой-то странице эво и захотелось мне получить заголовок другой страницы. я говорю ау, дайте мне (new PageInfo())->get(1)->pagetitle, потому что я не могу сделать Http::get('page-info') - в итоге ни там ни там никто не знает, есть ли у меня доступ к этой странице - потому что проверка прав в миддлваре и он в обоих случаях либо вообще не работает либо его нужно отключить, потому что от новой сессии он все равно не сработает

что значит захотелось получить?

ты перешел на страницу, значит у тебя есть для этого права

в коде этой страницы тебе нужно получить заголовок другой страницы - ну бери и получай

хочешь через new PageInfo())->get(1)->pagetitle, хочешь запросом из базы

миддлваре в этом случае нужно чтобы определить, можно тебе страницу получить или нельзя

но допустим что ты зашел как пользователь, которому нельзя видеть заголовок страницы 1

ну проверишь как-нибудь сам уже

миддлваре относится к запросу