Полиси не для контроллера делаю, а для модели

каждому модели отделно написать ?

всем привет. подскажите как сделать отношения поста и картинки через таблицу посредника

Ну ты вообще знаешь как работают policy?

есть таблица посты, есть таблица медиа, а есть ещё одна таблица медиа_постов. как в модели поста создать отношение к медиа этого поста?

вроде да

у мне такой хрен в контроллере

 if(Gate::denies('save', new \Corp\Article)) {
     abort(403);
   }
   

<?php

namespace Corp\Policies;

use Corp\Article;
use Corp\User;
use Illuminate\Auth\Access\HandlesAuthorization;

class ArticlePolicy
{
   use HandlesAuthorization;

   /**
    * Create a new policy instance.
    *
    * @return void
    */
   public function __construct()
   {
       //
   }

   public function save(User $user)
   {
       return $user->canDo('ADD_ARTICLES');
   }

   public function edit(User $user)
   {
       return $user->canDo('UPDATE_ARTICLES');
   }

   public function destroy(User $user, Article $article)
   {
       return ($user->canDo('DELETE_ARTICLES') && $user->id == $article->user_id);
   }
}

спасибо

Свое условие можешь заменить методов authorize в контроллере

Ну и что далее, тут же все есть, пермишены как я вижу вызываются где нужно, в чем тогда вопрос?)

вопрос в том что у мне много контроллера для каждому отделный policy не хочу писать , что та глобылно делать не вариант ?? как миддлеваре ?

Что бы глобально делать, это нужно что бы архитектура была верно уже построена

Можешь посмотреть в сторону callAction

а причем здесь контроллер?
маршруты через middleware прикрой 'can:save,article'

окей спасибо

для view сделал , инсерт делете упдате тоже в миддлеваре делат ?

А почему нет?

думал так не вариант , кто та давно сказал что миддлеваре не для того у мне опыт работы мало многое не понимаю пока что ))

В RequestForm и метод authorize, там тоже можно проверки делать и middleware не нужен.

Здравствуйте, как сделать несколько whereIn, чтобы они работали паралельно?
->whereIn('field', [1,2,3])
->whereIn('field, [4,5,6])
Так не работает

допустим я сейчас в странице артиклес откуда контроллеру знать что он может делать update или нет ? данный момент с помошю policy делаю , его заменит на миддлваре ? в мидделваре могу проверит функцую create правильно понял ?