Yo tengo una tabla Roles con 2 registros Administrador(id=1) y Empleado(id=2). Mi tabla Users se relaciona con la tabla Roles por lo tanto cada usuario tiene un campo llamado idrol donde logicamente guardo la ID del rol (el numerito). Como puedo limitar al rol Empleado para que no pueda acceder a las rutas del Administrador?
Lo que no entiendo es la función del handle, es decir verifica que cumple la condición de idrol 2(empleado) pero igualmente le deja pasar dando totalmente acceso a todo(al menos eso entiendo yo).
Tengo lo siguiente.
public function handle($request, Closure $next)
{
if(\Auth::check() && \Auth::user()->idrol==2){
return $next($request);
}
return redirect('/');
}
Y lo tengo puesto asi en el web.php, Administrador:
Route::group(['middleware'=>['Administrador']],function(){
Route::get('/main', function () {
return view('contenido/contenido');
})->name('main');
//---------PERSONAS---------//
Route::get('/persona', 'PersonaController@index');
Route::get('/persona/rol', 'PersonaController@rol');
Route::get('/persona/rolDesact', 'PersonaController@rolDesact');
Route::post('/persona/registrar','PersonaController@store');
Route::put('/persona/actualizar','PersonaController@update');
//---------PERMISOS---------//
Route::get('/permiso','PermisoController@index');
Route::post('/permiso/registrar','PermisoController@store');
Route::put('/permiso/actualizar','PermisoController@update');
Route::put('/permiso/eliminar','PermisoController@eliminar');
//------ROLES-------//
Route::get('/rol','RolController@index');
//---------AUSENCIAS---------//
Route::get('/ausencia','AusenciaController@index');
Route::post('/ausencia/registrar','AusenciaController@store');
Route::put('/ausencia/actualizar','AusenciaController@update');
Route::get('/ausencia/filtrarPermiso','AusenciaController@filtrarPermiso');
Route::get('/ausencia/filtrarInicio','AusenciaController@filtrarInicio');
Route::get('/ausencia/filtrarFinal','AusenciaController@filtrarFinal');
//---------AUSENCIAS-ADMIN---------//
Route::get('/ausencia/admin','AusenciaAdminController@indexAdmin');
//---------REGISTROS---------//
Route::get('/registro','RegistroController@index');
Route::post('/registro/registrar','RegistroController@store');
Route::put('/registro/actualizar','RegistroController@update');
Route::put('/registro/eliminar', 'RegistroController@eliminar');
//---------REGISTROS-ADMIN---------//
//Muestra registros de todos los empleados, asignar a los usuarios admin
Route::get('/registro/admin','RegistroAdminController@indexAdmin');
//----REGSITRSO-ADMIN-USERS-DESACTVIADOS----//
//Muestra los regisotrs de los empleados desactivados, se usa en el vue Registroantiguosempleados
Route::get('/registro/adminDesact','RegistroAdminController@indexAdminDesactivados');
});
Rutas del Empleado
Route::group(['middleware'=>['Empleado']],function(){
Route::get('/main', function () {
return view('contenido/contenido');
})->name('main');
Route::get('/registro','RegistroController@index');
Route::post('/registro/registrar','RegistroController@store');
Route::put('/registro/actualizar','RegistroController@update');
Route::put('/registro/eliminar', 'RegistroController@eliminar');
//MIS AUSENCIAS
Route::get('/ausencia','AusenciaController@index');
Route::post('/ausencia/registrar','AusenciaController@store');
Route::put('/ausencia/actualizar','AusenciaController@update');
});