He tenido problemas de seguridad con algunas de mi urls, como esta.
http://strol.test/panel/cuentaeditar/10
ya que esta consulta es un usuario predeterminado, si cambio 10 por 11 resulto viendo datos de otro usuario, obviamente esto no es seguro.
No tengo idea, de como puedo hacer para proteger o aplicar un permiso especial a las consulta eloquen, para que no deje consultar datos de un usuario que no ha iniciado sesion.
se que hay tecnicas para encryptar el id, pero lo mas practico es aplicar seguridad, alguien sabe como puedo remediar esto?
Mi metodo actual
public function cuentaeditar(Request $request, $id)
{
$request->user()->authorizeRoles(['admin','referido','gestion']);
$user=user::find($id);
return view('usuario.editcuenta',compact('user'));
}
Mi ruta actual.
Route::post('/panel/cuentaeditar/{id}', 'CuentaController@cuentaeditar')->name('cuenta.cuentaeditar');