Oi. Estou criando uma api no laravel.
E tenho um problema com as rotas e filtros para o acesso. Tenho os níveis de cliente, operador e administrador.
Tenho rotas que são comum para cliente, operador e administrador, tenho rotas para operador e administrador e tenho rotas exclusiva para administrador.
Tentei fazer os grupos assim:
Route::group(array('prefix' => 'api/v1', 'before' => 'auth.basic'), function(){
// Rotas em comum
Route::resource('type', 'TypeController');
Route::resource('state', 'StateController');
Route::resource('solicitation', 'SolicitationController');
Route::resource('client', 'ClientController');
// Rotas do operador
Route::group(array('before' => 'auth.operator'), function()
{
Route::resource('location', 'LocationController');
Route::resource('login_desktop', 'LoginDesktopController');
});
// Rotas do administrador
Route::group(array('before' => 'auth.administrator'), function()
{
Route::resource('employee', 'EmployeeController');
Route::resource('jobtitle', 'JobTitleController');
Route::resource('location', 'LocationController');
Route::resource('login_desktop', 'LoginDesktopController');
});});
E esses são os filtros:
Route::filter('auth.administrator', function(){
$user = Auth::user();
if($user->permission !== 'administrator')
{
return Response::json(array(
'error' => true,
'message' => 'Você não tem permissão para acessar este serviço.'),
403
);
}});
Route::filter('auth.operator', function(){
$user = Auth::user();
if($user->permission !== 'operator')
{
return Response::json(array(
'error' => true,
'message' => 'Você não tem permissão para acessar este serviço.'),
403
);
}});
Route::filter('auth.client', function(){
$user = Auth::user();
if($user->permission !== 'client')
{
return Response::json(array(
'error' => true,
'message' => 'Você não tem permissão para acessar este serviço.'),
403
);
}});
Mais quando entro como um conta com nível de administrador funciona normalmente a rota, mais quando tendo acessar como operador da erro na validação.
O erro que da é que ele entra no filtro do operador e depois ele entra no filtro do administrador.
Gostaria de saber se tem como validar só para operador sem entrar no filtro do administrador.
Route::group
, você vai ter que dar um if para verificar se o nível da rota do grupo é o mesmo que vem do Auth::user(). O problema é que parece que para Route::controller e Route::resource, o Laravel só aceita registrar uma validação uma única vez.