0

Hola recientemente he estado aprendiendo laravel pero leyendo la documentación no logre comprender la parte de autentificacón y esto sucede en la parte de restringir rutas a los usuarios. Por ejemplo si tengo un usuario administrador que peude ingresar a estas rutas:

  • mipagina.com/registrar-producto
  • mipagina.com/editar-producto
  • mipagina.com/gestion-producto

Otro usuario cliente que pueda ver los productos y comprar

  • mipagina.com/listado-de-productos

  • mipagina.com/comprar-productos

Como haría para que el usuario clienta no pueda acceder a las rutas del administrador? Solo necesito algunas teorías o puntos para empezar investigar ya que me siento confundido con esta parte. Logre hacer un login pero cualquier usuario logeado puede acceder a todas las rutas

2 respuestas 2

2

No especificas la versión de laravel, pero, en cualquier caso, lo más adecuado son los grupos de rutas. (https://laravel.com/docs/5.7/routing#route-groups)

Ejemplo de rutas para el admin exclusivamente:

Route::group(['prefix' => 'admin',  'middleware' => 'auth'], function() {
    /*
    Route::get('/', function () {
        // 
    });
    */   
});

Un saludo

1
  • Es bueno aclarar que las rutas del administrador quedaran así mipagina.com/admin/registrar-producto yo ademas agregaría un alias al grupo Route::group(['prefix' => 'admin', 'middleware' => 'auth', 'as' => 'admin.'], function() { /* Route::get('/', function () { // }); */ }); y para temas mas avanzados, crearía un middleware especifico para validar si el usuario es un admin
    – SOSkr
    el 5 dic. 2018 a las 16:21
1

Tal como ya mencionaron antes, lo mejor es usar un grupo, pero adicional a eso, también es bueno que agregues un alias, un namespace y un middleware especifico para validar el admin.

Todo esto por que generalmente los controladores y rutas del admin deben separarse de las rutas de usuario, y el middleware por que el usuario admin se valida diferente al usuario normal

Todo debe quedar mas o menos así

Route::namespace('Admin')
     ->prefix('admin')
     ->name('admin.')
     ->middleware(['auth', 'admin'])
     ->group(function () 
    {
      /*
      Route::get('/', function () {
          // 
      });
      */   
    });

De eta forma todas las rutas quedan así:

mipagina.com/admin/registrar-producto se les agrega el admin de forma "automática"

Los nombres de las rutas quedan así:

admin.registrarProducto

Y la ruta de los controladores así:

App\Http\Controllers\Admin

Recuerda que debes crear el middleware aquí puedes encontrar la documentación al respecto https://laravel.com/docs/5.7/middleware

Acá puedes encontrar un articulo interesante al respecto Laravel Route Tips to Improve Your Routing

14
  • Entonces si dices que se coloca automaticamente, esto quiere decir que tambien debo modificar mis formularios donde especifico la ruta para en envio de los formulario? Gracias por los documentos estuve checando eso pero no entendia muy bien y leere los que me pasaste el 5 dic. 2018 a las 16:48
  • Lo mejor es que no uses las URL si no los nombres de rutas, pero igual tienes que ir a modificar cada formulario.Modifique la respuesta se me olvido poner el de middleware
    – SOSkr
    el 5 dic. 2018 a las 16:52
  • Para llamar las url es mejor que uses route('routeName') en el formulario, reemplaza eso. laravel.com/docs/5.7/helpers#method-route
    – SOSkr
    el 5 dic. 2018 a las 16:56
  • Como soy nuevo me cuesta entender un poco como se trabaja en laravel pero te refieres a las rutas del archivo web? debo hacer Route::get('registrar','controllador@index')->name('routeName'); es a esto a lo que te refieres? el 5 dic. 2018 a las 17:15
  • 1
    significa que se llama 2 middleware, auth y admin el de auth es el que trae por defecto laravel para validar si un usuario esta registrado, el de admin es el que debes crear.
    – SOSkr
    el 5 dic. 2018 a las 22:30

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.