Я в битрикс и опенкарт даже и лезть боюсь 😅
Там такое вещи творятся, что ну его к черту, лучше уж на WP

но битра это ахуенный опыт, если углубляться в ядро

да он сделан паршиво и инфоблочная система с одной стороны и хороша и плоха одновременно

ещё проблема битры это низкий порог вхождения и море говнокода

И кривых плагинов

о да

Которые хрен поменяешь

Ребят добрый вечер,нужен совет. Как мне запретить доступ к api,чтобы доступ имел только админ. Тут надумал через middleware,будет правильным решением ?

Реализовать проверку, в твоем случае подписчик/не подписчик, например через abilities

https://laravel.com/docs/8.x/authorization#gates-supplying-additional-context

И не нужно плодить директивы.

А главное можно будет использовать и на пользователи и в маршрутах, и в шаблонах.

Короче смотрю пока что мне те мониторинги сайта не помогают))
У меня сервер нормально работает. Но каждые 3 месяца приколы с сертификатом так как он автоматом обновляться не хочет.
Эти мониторинги вроде как этого не видят, они походу ответ получают по http вместо https и все норм.
Что то смотрю что может заморочиться нужно и свой такой написать))
Мониторинг. Но что будет если у мониторинг упадёт)))
На него нужен будет ещё один мониторинг 😁

уточнение. чтобы только админ или чтобы внешние сервисы не могли запросы делать?

спс

После обновления перещапуск nginx делаешь?

свой скрипт накидай и все

действительно, в крон поставить автообновление сертификата это додго, особенно используя certbot)

Внешние сервисы

sudo certbot renew --dry-run

вау

И при этом только чтобы админ имел доступ

и работает