É correto em termos de segurança retirar um middleware de autenticação de um controller se eu já defini um Gate no Laravel?
Fiz assim:
No AuthServiceProvider.php
Gate::define( 'admin', function ( $user ) {
return $user->cargo_id == '3';
} );
Na rota
Route::middleware( 'can:admin' )->prefix( 'admin' )->group( function() {
Route::get( '/', function() {
return view( 'admin.home' );
} );
No controller eu tinha:
public function __construct()
{
$this->middleware( 'auth' );
}
Quando o usuário acessar a página, ao invés de redirecionar para o login, retirando o middleware do controller retorna direto um erro de permissão. Eu prefiro assim, mas isto é correto em termos de segurança?