Un Saludo,
En algunos casos al momento de llamar una vista por el metodo get paso un parametro en la url como por ejemplo: localhost/empresas/2
enviado el id al final de url, pero puede ser que el usuario A tenga las empresas (por ponerle un nombre a la vista) 1, 2 o 3 y el usuario B tenga las empresas 4, 5, 6. Puede surgir el caso que el usuario A cambiando el ID en la URL quiera acceder a las empresas 4, 5, 6.
La manera en como actualmente lo estoy controlando es de la siguiente forma, a través del controlador de la vista.
<?php
//web.php
Route::get('/empresas/{empresa}', 'EmpresaController@exampleView')
->where('empresa', '[0-9]+')
->middleware('auth);
//Con middleware controlo que sin un inicio de sesion esta pantalla no pueda servista por ningun usuario
<?php
public function exampleView(Empresa $empresa)
{
if ($empresa->user_id == auth()->user()-id) {
//do somthing
return view('folder.file');
}else{
return redirect('/home');
}
}
Creo una condición y si la relación de la tabla user en la tabla Empresas es igual al id de de la sesión activa muestre el contenido de la vista, de lo contrario me redirija al home. Pero me pregunto ¿si laravel tiene una forma menos rudimentaria de controlar los accesos a las vistas? a través del método get, mostrando la información solicitada al usuario correcto.