AS
Бля, че вы такие непонятливые
Size: a a a
2021 December 09
AK
Ну так непонятно)
AS
Ну есть у меня допустим страница products.html?id=5, и я получаю для нее инфу по товару номер 5. Но блядь ввел пользователь туда не 5, а 6, а к этому товару у него нет доступа, грубо говоря, это не его товар. И это не ларовский роутинг, а обычный эвовский. Где мне блядь понять, что у него нет доступа, если доступ висит только в миддлваре, а не в вызове контроллера??
P
в миддлваре у тебя висит авторизован пользователь или нет
P
можешь там же и проверить страницу
AS
В каком миддлваре, это обычная страница эво, где я по айди получаю что-то, как вариант
P
в ево ты можешь плагин сделать на onwebpageinit и там проверить
P
а тут ты это сделаешь в миддлваре
P
айди страницы у тебя есть, айди пользователя есть
P
если не прокатит, то сделаешь sendErrorPage, иначе выполнятся всякие getDocumentObject и prepareResponse
AK
Route::group(['middleware' => ['auth']], function () {
Route::get('/products/?d={id}', 'ProductsController@show')->middleware(['can:view-users']);
});
Gate::define('view-users', function ($user) {
if($user == 'xxxxx'){
return true;
}
});
Route::get('/products/?d={id}', 'ProductsController@show')->middleware(['can:view-users']);
});
Gate::define('view-users', function ($user) {
if($user == 'xxxxx'){
return true;
}
});
AK
Или я совсем ничего не понял)
AS
Ты не понял, что это роутинг не ларовский, а эвовский и туда от лары через Route:: ничего не навесишь )
AS
Я просто не хочу мочь проверять в 10 местах, я хочу в одном месте написать так, чтобы оно везде проверяло одинаково. Видимо это то, с чего я начал - отдельный класс, которым потом что в миддлваре, что в контроллере (если надо) можно проверить права
AK
А гейт тоже не получиться в Эво?
P
да, это уже больше похоже на правду
AS
Это все вообще никакого отношения к задаче на эво не имеет 😀
AS
Кстати, раз уж у нас беседа по существу, в кои то веки. А в миддлвар вообще можно прокинуть динамический параметр из роута, который вида {id}. По всякому пробовал вроде $id и т.п - не прокидывается
AS
Может как-то хитро можно?
