[inny][Laravel5.0] Zizaco/Entrust - Zastosowanie w praktyce Opcje

[mariio81]

Witam,
dokładam do pisanej aplikacji zarządzanie użytkownikami (Zizaco/Entrust) i zrobiłem wszystko według instrukcji na githubie. Dodaje role, uprawnienia, przypisuje użytkownikom role tylko problem jest z zastosowaniem tego w panelu do blokowania dostępu. I tutaj mam kilka pytań bo dodaję kontrolę na poziomie routingu według instrukcji:

[PHP] pobierz, plaintext 
Route::filter('superadmin', function()
{
 
    if (!Entrust::hasRole('superadmin')) {
        App::abort(403);
    }
});
 
 
Route::when('admin*', 'superadmin);
[PHP] pobierz, plaintext 

(Tak znalazłem na jednym blogu odnośnie tego dodatku)
i nic nie blokuje Uzytkownik admin ma rolę superadmin a drugi nie mając żadnej roli i tak ma dostęp do wszystkiego. Próbowałem też w kontrolerze sprawdzać rolę aktualnie zalogowanego ale też wszyscy mają dostęp. Coś chyba źlę robię i zastanawiam sięgdzielepiej zrobić kontrolę na poziomie routingu czy w kontrolerze wogóle jak to poprawnie użyć?

Ten post edytował mariio81 21.09.2015, 11:29:40

[mariio81]

PD jak najbardziej się do tego nadaje.

Właśnie czytałem o tym na twoim blogu.
A wracając jeszcze do sposobu instalacji pluginu to paczkę entrust instalować tak jak pisałem czyli w podstawowej wersji aplikacji z całą konfiguracją i tabele w bazie utworzyć nawet gdy plugin nie będzie zainstalowany czy tabele tworzyć w trakcie instalacji pluginu czy może jeszcze paczkę entrust instalować i konfigurować dopiero przy instalacji pluginu?