Estoy en el desarrollo de un sistema de recursos humanos, para lo cual estoy usando laravel en su versión 5.2. pero estoy en un dilema al usar middleware, hasta el momento tengo 3 tipos de roles, el Administrador, Adminstrativo y por ultimo el Docente que estos son mis roles de usuario.
Kernel.php
protected $routeMiddleware = [
'auth' => \App\Http\Middleware\Authenticate::class,
'auth.basic' => \Illuminate\Auth\Middleware\AuthenticateWithBasicAuth::class,
'can' => \Illuminate\Foundation\Http\Middleware\Authorize::class,
'guest' => \App\Http\Middleware\RedirectIfAuthenticated::class,
'throttle' => \Illuminate\Routing\Middleware\ThrottleRequests::class,
'super' => \App\Http\Middleware\Super::class,
'docentes' => \App\Http\Middleware\docentes::class,
'administrativo' => \App\Http\Middleware\Administrativo::class,
];
Aqui muestro mis middlewares creados
Authenticate.php
<?php
namespace App\Http\Middleware;
use Closure;
use Illuminate\Support\Facades\Auth;
class Authenticate
{
/**
* Handle an incoming request.
*
* @param \Illuminate\Http\Request $request
* @param \Closure $next
* @param string|null $guard
* @return mixed
*/
public function handle($request, Closure $next, $guard = null)
{
if (Auth::guard($guard)->guest()) {
if ($request->ajax() || $request->wantsJson()) {
return response('Unauthorized.', 401);
}
//verificamos que tipo de usuario es si es docente mande al login de docente
if ($guard == 'docente'){
return redirect()->guest('docente/login');
}
return redirect()->guest('login');
}
return $next($request);
}
}
Nota Aqui manejo dos tipos de login
Administrativo.php
<?php
namespace App\Http\Middleware;
use Closure;
use Illuminate\Support\Facades\Auth;
class Administrativo
{
/**
* Handle an incoming request.
*
* @param \Illuminate\Http\Request $request
* @param \Closure $next
* @return mixed
*/
public function handle($request, Closure $next)
{
if (Auth::User()->tipo == 2) {
return $next($request);
}else{
return abort(403);
}
}
}
No pongo los demas middlewares debido a que tienen la misma estructura solo cambia en la parte de tipo
.
Mi problema reside al crear los route groups y asignarles url, cuando la url se repite en otro routegroup pero de distinto middleware me marca el error 403.
routes.php
Route::group(['middleware' => ['auth','super']], function () {
Route::get('modules/personal/','PersonalController@inicio');
}
Route::group(['middleware' => ['auth','administrativo']], function (){
Route::get('modules/personal/','PersonalController@inicio');
});
Cuando hago esto y entro como adminstrativo me funciona la ruta, pero cuando entro como super usuario me manda el acceso denegado.
¿Entonces como seria la forma correcta de agregar permisos en el sistema usando middleware?
soy un poco nuevo en laravel gracias por su atención.