0

Boa tarde.

Como posso fazer uma restrição de algumas rotas específicas com Laravel?

Por exemplo. Se eu tiver um e-commerce eu terei os usuários administradores que poderão acessar as rotas do painel administrativo e todas as outras rotas do site. Mas também terei os usuários/clientes digamos assim. Esses poderão acessar as rotas do site e de seu login na área de cliente, porém não poderão acessar as rotas do painel administrativo.

Um outro exemplo:

Rotas (/admin/home) (/admin/produtos) (/admin/editar-produtos) -> Essas rotas apenas os administradores poderão acessar.

(/minhas-compras) (/meu-carrinho) -> Essas rotas os clientes e os administradores poderão acessar.

Porém se eu fizer a mesma autenticação para os usuários/clientes e para os administradores, eu não conseguirei fazer essa restrição. Se o cara estiver logado ele conseguirá acessar qualquer rota do meu sistema, independentemente dele ser administrador ou cliente.

Entenderam? Podem me ajudar?

1 Resposta 1

2

Você pode usar os Middlewares do Laravel, você cria uma regra especifica e cria um agrupamento de rotas por exemplo:

Route::group(['middleware' => ['auth','check_permissions']], function () {
   // TODAS SUAS ROTAS QUE VÃO SER VALIDADAS POR ESSE MIDDLEWARE
})

Nesse agrupamento, eu estou dizendo que ele tem que estar autenticado e respeitar as regras do Middleware CheckPermissions

meu arquivo CheckPermissions:

class CheckPermissions {

     /**
       * Handle an incoming request.
       *
       * @param  \Illuminate\Http\Request $request
       * @param  \Closure $next
       * @return mixed
     */
    public function handle ($request, \Closure $next)
    {
        $isAdmin = Auth::user()->is_admin;

        if ($isAdmin) {
            return $next($request);
        }
        return redirect()->route('home');
    }

}

Ele irá verificar se o usuário é admin, caso não for redireciona para home, caso contrário segue para a rota que está sendo solicitada.

Você tem que adicionar seu middleware no arquivo Kernel.php na variável $routeMiddleware:

protected $routeMiddleware = [
        'auth' => \Illuminate\Auth\Middleware\Authenticate::class,
        'auth.basic' => \Illuminate\Auth\Middleware\AuthenticateWithBasicAuth::class,
        'bindings' => \Illuminate\Routing\Middleware\SubstituteBindings::class,
        'can' => \Illuminate\Auth\Middleware\Authorize::class,
        'guest' => \App\Http\Middleware\RedirectIfAuthenticated::class,
        'throttle' => \Illuminate\Routing\Middleware\ThrottleRequests::class,
        'check_permissions' => CheckPermissions::class
    ];

Caso tenha dúvidas, segue link da documentação:

https://laravel.com/docs/5.3/middleware

3
  • Boa tarde. Vou implementar aqui e te dou um retorno. Desde já agradeço a ajuda. 2/05/2018 às 18:09
  • Bom dia. Funcionou! Obrigado parceiro. 3/05/2018 às 12:44
  • De nada @MaurícioBiléssimo se puder aceitar a resposta como correta, agradeço! Abraço
    – arllondias
    3/05/2018 às 12:49

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .