Проверка подлинности Каждый раз, когда перезагружается страница

Question

У меня есть логин, который перенаправляет вас на «/ admin» или «/ user» в зависимости от того, какая роль сохраняется в базе данных. Но у меня есть проблема, если кто-то входит в систему как Пользователь и перенаправляется на «/ user», он может ввести «/ admin» в URL-адрес и перенаправляется туда. Поэтому я предполагаю, что мне нужна проверка назначенной роли каждый раз при перезагрузке страницы.

У вас есть какие-либо советы по этому поводу?

Answer 1

В дополнение к фильтру auth у меня также есть фильтр auth.admin, который будет проверять, установлен ли пользователь для администратора. Если нет, то он будет перенаправлять на главную страницу: code

Затем добавьте все ваши администратора маршрутов в группу с набором auth.admin фильтра:

Route::group(array('prefix' => 'admin', 'before' => 'auth.admin'), function() 
{ 
    // admin routes here 
}