Читаешь доку
Делаешь

Информации больше дай. Шо за компас, шо за интеграция, шо ты хочешь сделать.
А то я тоже могу задать вопрос из разряда 'как мне сделать хорошо?'. И сиди думай, чё мне надо.

xaxxax

Ребят, делаю crud и вот с чем столкнулся, доступ в dashboard имеют только авторизованные пользователи, дальше им предлагается перейти в раздел - управление моими компаниями, где они видят только те компании, которые принадлежал к их id через foreign key. Но у каждой компании есть кнопка show, которая непосредственно ведёт на всю информацию о сотрудниках компании и тд. Как сделать так, чтобы и тут пользователи смогли обратить только к своим компаниям, а если компания не его - либо редирект либо 404, либо 403? На скриншоте речь идёт о btn Show

Читаешь доку
Делаешь

А чо тебе сразу не получить компании, которые к ним относятся? Тобишь не все, а только их.

Понятно, что он не сможет нажать кнопку для не своей компании, но сможет ручками вбить адресс www.exmaple.com/dashboard/companies/3

Попробуй мидлварь сделать, который будет проверять владельца компании

Policy

Вот дополнил, я и так вывожу только их помании, но в адресную строку они могут вбить айдишник любой компании, база то общася для компаний

Да, я рассмтраивал это как крайний случай, просто проверять соотвествие по базе данных, но думал мб есть более элегантный способ)

Тебе написали про полиси

Других к сожалению не знаю, вот первый раз прочитал про Policy тут

Я вижу, уже начал читать про это

Спс

Действительно, судя по началу - то, что я искал, спасибо ещё раз большое.

Вроде бы сделал всё, как в документации, а не работает.