php - 避免其他用户，除了属性(property)所有者访问laravel中的某些特定URL

Question

您好，我有一个带有条支付网关的laravel应用程序。

http://test.site/checkout/13

这是要求我的用户输入其卡详细信息并完成付款的url格式。
这是从系统的较早步骤生成的唯一appid(用户可以创建一个app，每个app都有一个appid)
现在，我的问题是，任何登录的用户都可以访问该URL，甚至还可以付款。
如何避免这种情况，如何仅为应用程序所有者启用此URL，以及如果其他用户尝试访问此URL，如何显示错误消息？

Answer 1

您可以像这样检查 Controller :

 public function edit(Request $request)
{
   // If user is not property owner
   if ($user->propertyOwner() == 0) {
      return abort(401); // user will go to 403 page
   }

   // If user is property owner
   // Do what you want
}