Как запретить доступ к некоторым запросам в api в laravel?

Question

[juan_chikatilo]

Здравствуйте!
Может я не совсем понимаю, но как я могу запретить доступ к некоторым запросам api.
Т.е. допустим у меня есть такой api.php

Route::apiResource('products',ProductsController::class);
Route::apiResource('cart',CartController::class);
Route::apiResource('admin',AdminController::class);

И все же я могу использовать api admin через тот же postman. Чтобы запретить доступ к данному api я должен повесить на него посредника, который будет проверять авторизован ли пользователь как админ?

Answer 1

[Aleksey]

Именно так. Вы можете написать свой middleware на 3 строки, и проверять там роль пользователя. Или взять готовое решение типа https://github.com/spatie/laravel-permission. Там больше возможностей, но может они вам и не нужны.