А, блин, не та вкладка 😂

UPD: точно такое же поведение - при клике по одному элементу, разворачиваются все.

Подскажите пожалуйста как лучше всего защититься от подделок айдишек в запросе.
Нпример у каждого пользователя есть новость. И вот я редактирую свою новость под id 10, и при запросе делаю подделку id на 23 и меняю чужой пост. Как в контроллере правильней всего делать проверку что это точно мой пост и я могу его менять?
Как  я понял использовпть

$user->posts()->where('id',10).........

Не самая лучшая практика

Если что, у меня авторизация через паспорт

$user->posts()->where('id',10).........

->can() и мидлваря auth:api

А есть в документации? А то я вроде такого не аидел. Заранее спс

Есть. Вот: https://t.me/laravel_web/209473
Второй блок - "Gates"

Благодарю

👍

В общем, генератор для сваггера - полный бред. Мало того что почти всё надо вручную прописывать, дак еще и урлы требует. А если они поменяются и разраб забудет док-блок обновить? Это не дело.

На данный момент ничего лучше https://github.com/mpociot/laravel-apidoc-generator еще не встретил.

Здаров опять, получаю через whereIn ->get() данные , и передаю в policy, он в итоге  ее не находит, через ::find норм находит, но мне надо все записи а не одну,

Как сделать так чтобы policy увидел wherein , либо что мне юзать подскажите пожалуйста)

а зачем тебе в полиси передавать колекцию?

Эта либа есть в версии, где из реквестов параметры вынимаются. Oxugen или Oxucoder, не помню, автор. Но у нее с совместимостью с новыми версиями жепка.

А версия от mpociot красиво только в формдату и get параметры умела, вроде. Json там или нельзя указывать, или прямо в комментах нужно расписывать.


Еще она умеет простучаться по роутам с выключенными проверками, прицепившись к сессии юзера по id и получить ответы.

Json он для postman без проблем генерирует, но я им не пользуюсь. Не удобный он.

А с самим пакетом проблем не было.

Короче если в policy несколько коллекции передавать что-ли, не работает, по одному норм у меня

Не тот json.

Попробую через each

кто подскажет регулярку для проверки на цифры и кириллицу

[а-яА-ЯёЁ0-9]+