Как юзать ларавель паспорт?

Question

[shelomanovd]

Как правильно юзать laravel passport ? Я на данный момент делаю так. Роут который возвращает инфу о юзере. На клиенте если нужно проверить админ или нет я просто шлю запрос на этот роут и смотрю роль. Если админ то ок иначе выкидываю с приложения. Но я думаю это лажа. Как делают нормально ? (REST)

Answer 1

[Vilintritenmert]

Пока с паспортом не работал, но думаю что нужно написать middlware котарая будет вешаться на урл с указанием ролей || груп у которих есть доступ) дальше проверяет во время запроса (права || групу пользователя) и если не подходит... возвращает 403 ...

Comments

[shelomanovd]

я уже все переделал. Сделал политику (админ, модер). В мидле ее юзаю. Если не то возвращаю 401