1 админка 1 сам клиент, при регистрация принимаю role под дефольту user, сделал такой гард при регистраций с клиента проверяю через URL если не совпадает c админкой и клиент отправил в role ADMIN, то далее не пускаю. Вот вопрос насколько это правильно?
Жесть какая-то
Не проще сделать так, что регистрировать админа может только пользователь с ролью админа?
можно подробнее
Обсуждают сегодня