Laravel rest API中间件

Question

我有一个休息API，其中很多路由将以/ org/{id}为前缀。此前缀将限制嵌套数据的范围，并且如果用户是组织成员，则需要检查该用户。中间件是否是运行这些检查的最佳位置，并初始化可在整个请求的其余部分访问的orgcontext类？

Answer 1

中间件可能是做这些检查的理想场所：

<?php 

namespace App\Http\Middleware; 

use Closure; 
use App\Repositories\Eloquent\UserRepository; 

class CanAccessOrg 
{ 
    public function handle($request, Closure $next, UserRepository $userRepository) 
    { 
     if (! $userRepository->currentUserCanAccessOrg(Session::get('org'))) { 
      Auth::logout(); 

      return redirect()->route('login')->withErrors(['msg', 'You dont have access to this org']);; 
     } 

     return $next($request); 
    } 
}