Как в middleware использовать две роли?

Question

[ChertyakaNUB]

Всем привет!

Laravel 8.

Есть роли в проекте и у ролей есть middleware:

...
 public function handle($request, Closure $next, ... $roles)
    {
dd($roles);
...

Применяя в роуте в самом middleware разные роли:

Route::get('/page', [PageController::class, 'index'])->name('page')->middleware('role:admin,manager');

Получаю на странице перехода с помощью проверки(dd($roles);), только одну роль в массиве, последнюю: manager.

Куда пропадает admin, кто может подсказать, что не так с кодом?

Comments

[Aleksey]

Возможно у вас первый параметр на $request биндится. Попробуйте поменять код на

public function handle(Request $request, Closure $next, ...$roles) // ...

UPD: Хотя похоже я ошибся, у меня и без этого корректно работает, 2 параметра принимает.

Answer 1

[ChertyakaNUB]

Понял что простых решений нет, есть одни костыли:
1 Метод, использовать несколько параметров:
в роуте:

Route::get('/page', [PageController::class, 'index'])->name('page')->middleware('role:admin,manager');

в middleware:

...
public function handle($request, Closure $next, $role1, $role2)
    {
//Используем уже здесь $role1, $role2
...

2 Метод, использовать один параметр с разделителем:
в роуте:

Route::get('/page', [PageController::class, 'index'])->name('page')->middleware('role:admin|manager');

в middleware:

...
public function handle($request, Closure $next, $role)
    {
if (!is_array($role)) {
			$roles = explode('|', $role);
		}
...

Костыли, не костыли, но решение работает.
Если вдруг вундэркинды найдут более элегантное/правильное решение, пишите!

Answer 2

[Дмитрий Игнатов]

RoleMiddleware

public function handle(Request $request, Closure $next, ...$role)
    {
        if(auth()->check() && auth()->user()->hasRole(...$role))
            return $next($request);
        else
            return response()->redirectToRoute('login');
    }

Модель пользователя User.php

public function hasRole(... $roles) {
        foreach ($roles as $role) {
            if ($this->roles->contains('slug', $role)) {
                return true;
            }
        }
        return false;
    }

web.php

Route::get('/certificate/{user}/{group}', [StudentsController::class, 'showDataForCertificate'])->middleware(['middleware' => 'role:super-admin,co'])->name('certificate_data');

Только вместо slug, id используй