1
resposta

CRUD apenas para dados do usuário autenticado

Tenho um projeto que necessita que cada usuário só administre dados relacionados a sua própria conta. Porém estes dados são dados de outras tabelas. Um jeito seria eu verificar em cada método CRUD se os dados estão relacionados ao usuário autenticado. Há alguma maneira mais limpa de se fazer isso? Se sim, como?

1 resposta

Eu não manjo de laravel, mas dei uma pesquisa para tentar indicar um caminho. O primeiro é vc escrever o seu middleware que verifica se o usuário é dono do recurso sendo acessado, vc pode ler mais sobre eles aqui => https://laravel.com/docs/5.3/middleware

Uma outra opção que vi, foi esse projeto baseado no eloquent => https://github.com/kenarkose/Ownable

Caso nada tenha sido útil, foi mal :(.