Laravel 5 проверка роли пользователя перед

Question

У меня есть некоторые проблемы с выяснением, как это сделать должным образом. У меня есть Пользователи, которые могут создать Статьи которые могут быть viewed, edited и deleted. Я хочу ограничить действия редактирования и удаления, если текущий пользователь не является создателем статьи. Я уже делал это с помощью Политики и использовал Gate в запросе формы, но если я правильно понимаю, FormRequest предназначен только для запросов POST. И в настоящее время я передаю FormRequest в качестве параметра для действия getEdit(). Это кажется неправильным.

Итак, как я могу убедиться, что пользователь не может ни получить доступ, ни отредактировать статью?

Answer 1

Если вы уже определили политику вы можете получить доступ к нему с помощью Gate фасада в пределах вашего действия контроллера, как это:

public function getEdit($id) 
{ 
    $reference = Reference::findOrFail($id); 

    if (Gate::denies('owns-reference', $reference)) 
     abort(403); 

    return view('reference.edit') 
      ->with('reference', $reference); 
} 

Просто убедитесь, чтобы включить Gate на верхней части файла, как это:

use Gate;