Я добавляю промежуточное ПО, которое проверяет наличие определенного права в базе данных
ПО промежуточного слоя
public function handle($request, Closure $next)
{
$right = User_access_right::where('access_key','=','add')
->where('user_id','=',Auth::user()->id)
->first();
if(count($right) == 1)
{
if($right->access_value == 1)
{
return $next($request);
}
}
else
{
return redirect()->to('/home')->withErrors(['status' => 'You do not have privilege to do such task']);
}
}
Теперь в контроллере я добавил некоторые методы.
public function __construct()
{
$this->middleware('auth');
$this->middleware('hasAddPrivilege', ['only'=>['CreateCategory', 'CreateSubCategory']]);
}
И в VerifyCsrfToken.php я добавляю некоторые маршруты, чтобы не проверять токен
protected $except = [
'/category/create',
'/category/update',
'/category/sub_create',
'/category/move_category',
'/item/create',
'/item/update'
];
И мои маршруты
Route::group(['middleware' => 'auth', 'prefix' => '/category'], function()
{
Route::get('/', 'CategoryController@Category');
Route::post('/create', 'CategoryController@CreateCategory');
Route::post('/update', 'CategoryController@UpdateCategory');
Route::post('/sub_create', 'CategoryController@CreateSubCategory');
Route::get('/other_category/{id}', 'CategoryController@getRestOfCategories');
Route::post('/move_category', 'CategoryController@MoveCategory');
Route::get('/getCategoryTree', 'CategoryController@getCategoryTree');
});
Но все же я получаю эту ошибку;
ErrorException в строке VerifyCsrfToken.php 156: попытка получить свойство не-объекта
