Дмитрий

В самом посреднике пробовали добавить маршрут /about в $except?

Чтобы не городить кучу методов для выборки на каждый случай жизни, я бы сделал скоуп, который принимал бы пользователя в качестве аргумента и фильтровал записи в зависимости от пермишенов. Тогда выборка контрактов всегда будет "чистой", типа
Contract::withPermission($user)->get();

В скоупе уже придется прописать фильтры по пермишенам.
Да, может это и не бест практис, но ведь работает. Теоретически, конечно, такого не приходилось реализовывать еще.

Допустим, отношение у вас один User ко многим Match, тогда:

/* User model */
...
public function matches()
{
    return $this->hasMany(Match::class, 'user_id', 'id');
}
...

/* Match model */
...
public function user()
{
    return $this->belongsTo(User::class, 'user_id', 'id');
}
...

Теперь достаем пользователя:

$match = Match::find($id);
$user = $match->user->name;

По секрету - контроллеры в Ларавель тоже могут принимать http реквесты. Если вы не понимаете разницы между посредником и контроллером - вам надо матчасть подучить.

Потому что с версии 5.3 сессия недоступна в конструкторе контроллера. Используйте костыль типа

$this->middleware(function ($request, $next) {
            ...
            return $next($request);
        });