如何限制经过身份验证的用户只能访问其个人资料

Question

我受困于用户个人资料功能，我希望只有经过身份验证的用户才能访问他们自己的个人资料。用户 withid: 1只能访问路由/applicants/profile/1，否则返回404 Not found？class ApplicantProfileController extends Controller{    public function show(Applicant $applicant)    {        return view('applicant.show', compact('applicant'));    }}route::group(['prefix' => 'applicants', 'middleware' => 'auth:applicant'], function() {    Route::get('/profile/{applicant}', 'Profiles\ApplicantProfileController@show');});

Answer 1

Illuminate/Support/Facades/Auth您可以使用如下外观检查登录用户和参数用户是否相同：

public function show(Applicant $applicant)

{

    if (Auth::id() == $applicant->id) {

        return view('applicant.show', compact('applicant'));

    }

    return abort(404);

}