Laravel запрещает прямой доступ к ajax-маршруту

Question

Как вы запрещаете пользователю напрямую обращаться к маршруту и ​​извлекать данные.

Это запрос ajax.

Я создал маршрут,

Route::get('/getmodels/{make_id}', ['as' => 'ajax.get.models', 'uses' => 'DashboardController@getModelsFromMake']); 

В моем ядре я уже указал промежуточное к названному маршруту «ajax.get.models» в массиве routeMiddleware.

'ajax.get.models' => 'App\Http\Middleware\RedirectIfNotAjax’, 

В RedirectIfNotAjax у меня есть это. Я не уверен, правильно ли я подошел.

public function handle($request, Closure $next) 
{ 
    if (!$request->ajax()) { 
     return redirect()->to('/'); 
    } 

    return $next($request); 

} 

Я не уверен, как я запретить пользователю доступ к URL через браузер прямо как app.com/getmodels/400

Answer 1

я могу изменить следующее в ядре

'ajax' => 'App\Http\Middleware\RedirectIfNotAjax', 

И я установить промежуточное программное обеспечение в маршруте

Route::get('/getmodels/{make_id}', ['middleware' => 'ajax', 'as' => 'ajax.get.models', 'uses' => 'DashboardController@getModelsFromMake']);