Как выполнять функцию только для админа?

Question

[Сергей Котов]

У меня есть функция добавления товара

public function Add(Request $request){
        $eqmodel = new Eqmodel;
        $htmlmodel = new Eqhtml;
        $htmlmodel->html = $request->eq_html;
        $eqmodel->name = $request->eq_name;
        $eqmodel->price = str_replace(" ","", $request->eq_price);
        $eqmodel->sale = str_replace(" ","", $request->eq_sale);
        $eqmodel->url = $request->eq_url;
        $eqmodel->image = $request->eq_image;
        $eqmodel->type_id = intval($request->eq_category);
        $eqmodel->descrip = $request->eq_descript;
        $eqmodel->video = $request->eq_video;
        $eqmodel->rgx = $request->eq_rgx;
        $eqmodel->save();
        if ($eqmodel->save()) {
            $htmlmodel->eq_id = $eqmodel->id;
            if($htmlmodel->save()){
                return response()->json(array('success' => true), 200);
            }
        }
    }

Ее я вызываю через ajax. Но проблема в том что ее можно через curl например можно вызвать. Как проверить перед выполнением что отправил запрос авторизованный пользователь?

Comments

[Дмитрий]

Добавьте проверку, можно на уровне контроллера при вызове модели, можно прям в модели

[Константин Б.]

Дмитрий, прям в модели? Решение на 5 баллов

[Алексей Горбунов]

Дмитрий, А еще правильнее в middleware

[Дмитрий]

Константин Б., один из вариантов

Answer 1

[Глеб Старков]

Middleware

Answer 2

[Антон Антон]

https://laravel.com/docs/6.x/authorization#gates