заявки). В него передаётся id самой заявки. Как повесить миддлварь именно на этот метод? Я хочу, чтобы пользователь не мог изменить в урле цифру, и просмотреть заявку, созданную не им, а другим пользователем.
в роуте допиши мидлевар
https://laravel.com/docs/9.x/controllers#controller-middleware
Ну... А это будет корректно?) Он же на весь роут будет распространяться... А мне надо, чтобы к примеру в методе index, он видел все заявки, но открыть подробно мог только свою
https://laravel.com/docs/9.x/controllers#controller-middleware тут смотри
https://laravel.com/docs/9.x/authorization#authorizing-resource-controllers
Обсуждают сегодня