From ae5548b27ac0453418be5b6bac18699e5632ac74 Mon Sep 17 00:00:00 2001
From: vasya <mitrofffanych@mail.ru>
Date: Sun, 15 Mar 2026 16:41:51 +0300
Subject: [PATCH] =?UTF-8?q?=D0=B4=D0=BE=D0=B1=D0=B0=D0=B2=D0=BB=D1=8F?=
 =?UTF-8?q?=D1=8E=20=D0=BF=D0=BE=D1=81=D1=80=D0=B5=D0=B4=D0=BD=D0=B8=D0=BA?=
 =?UTF-8?q?,=20=D0=BA=D0=BE=D1=82=D0=BE=D1=80=D1=8B=D0=B9=20=D0=BF=D1=80?=
 =?UTF-8?q?=D0=BE=D0=B2=D0=B5=D1=80=D1=8F=D0=B5=D1=82=20=D0=BD=D0=B0=D0=BB?=
 =?UTF-8?q?=D0=B8=D1=87=D0=B8=D0=B5=20=D0=B4=D0=BE=D1=81=D1=82=D1=83=D0=BF?=
 =?UTF-8?q?=D0=B0=20=D1=83=20=D0=BF=D0=BE=D0=BB=D1=8C=D0=B7=D0=BE=D0=B2?=
 =?UTF-8?q?=D0=B0=D1=82=D0=B5=D0=BB=D1=8F=20=D0=BA=20=D1=81=D0=B0=D0=BE?=
 =?UTF-8?q?=D0=BC=D0=BE=D0=BC=D1=83=20=D0=BF=D1=80=D0=B8=D0=BB=D0=BE=D0=B6?=
 =?UTF-8?q?=D0=B5=D0=BD=D0=B8=D1=8E\=D0=BC=D0=BE=D0=B4=D1=83=D0=BB=D1=8E?=
 =?UTF-8?q?=20=D0=B2=20=D0=BF=D1=80=D0=B8=D0=BD=D1=86=D0=B8=D0=BF=D0=B5=20?=
 =?UTF-8?q?-=20=D0=BC=D0=BE=D0=B6=D0=B5=D1=82=20=D0=BF=D0=BF=D0=BE=D0=BB?=
 =?UTF-8?q?=D1=8C=D0=B7=D0=BE=D0=B2=D0=B0=D1=82=D0=B5=D0=BB=D1=8C=20=D1=80?=
 =?UTF-8?q?=D0=B0=D0=B1=D0=BE=D1=82=D0=B0=D1=82=D1=8C=20=D0=B2=20=D0=B4?=
 =?UTF-8?q?=D0=B0=D0=BD=D0=BD=D0=BE=D0=BC=20=D0=BF=D1=80=D0=B8=D0=BB=D0=BE?=
 =?UTF-8?q?=D0=B6=D0=B5=D0=BD=D0=B8=D0=B8=20=D0=B8=D0=BB=D0=B8=20=D0=BD?=
 =?UTF-8?q?=D0=B5=D1=82?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 app/Http/Middleware/CheckUserAppAccess.php | 43 ++++++++++++++++++++++
 1 file changed, 43 insertions(+)
 create mode 100644 app/Http/Middleware/CheckUserAppAccess.php

diff --git a/app/Http/Middleware/CheckUserAppAccess.php b/app/Http/Middleware/CheckUserAppAccess.php
new file mode 100644
index 0000000..11af61c
--- /dev/null
+++ b/app/Http/Middleware/CheckUserAppAccess.php
@@ -0,0 +1,43 @@
+<?php
+
+namespace App\Http\Middleware;
+
+use Closure;
+use Illuminate\Http\Request;
+use Symfony\Component\HttpFoundation\Response;
+use App\Facades\UserContext;
+
+//ЭТОТ ПОСРЕДНИК ПРИМЕНЯЕТСЯ В WEB РОУТАХ И В API ЕНДПОИНТАХ ПОКА ТОЛЬКО ПРИЛОЖЕНИЯ ТАКСИ, НО ПО ЛОГИКЕ, ЕГО НУЖНО ИСПОЛЬЗОВАТЬ ВО ВСЕХ БУДУЩИХ МОДУЛЯХ. С ЕГО ПОМОЩЬЮ ПРОВЕРЯЕТСЯ КАЖДЫЙ ЗАПРОС К МОДУЛЮ - ВООБЩЕ ЕСТЬ ДОСТУП У ПОЛЬЗОВАТЕЛЯ ИЛИ НЕТ
+//В KERNEL У ЭТОГО ПОСРЕДНИКА ПРОПИСАН АЛИАС, КОТОРЫЙ УКАЗЫВАЕТСЯ УЖЕ В MODULE/ROUTES/WEB.PHP И API.PHP
+
+/**
+ * Посредник проверки доступа пользователя к приложению
+ */
+class CheckUserAppAccess
+{
+    /**
+     * Handle an incoming request.
+     *
+     * @param  \Closure(\Illuminate\Http\Request): (\Symfony\Component\HttpFoundation\Response)  $next
+     */
+    public function handle(Request $request, Closure $next): Response
+    {
+        $moduleName = explode('/', $request->route()->getPrefix());
+        $moduleName = end($moduleName) ?? null;
+        if ($moduleName) {
+            if (array_key_exists($moduleName, UserContext::getUserAppPermissions()) !== false) {
+                return $next($request);
+            }
+        }
+        //Если ошибка при обращении к api ендпоинту
+        if ($request->expectsJson()) {
+            return response()->json(['message' => "Ошибка! Приложение недоступно"], 403);
+            //Если ошибка при обращении к web роуту
+        } else {
+            #Гаврилов
+            //ЕСЛИ ВЫЗЫВАЕТСЯ WEB РОУТ НЕ С ФРОНТА, ТО ПРОИСХОДИТ РЕДИРЕКТ БЕЗ УКАЗАНИЯ ТЕКСТА ОШИБКИ. нАПРИМЕР, ПРИ РЕДИРЕКТЕ НИЖЕ НА СТРАНИЦУ МЕНЮ, ПОЛЬЗОВАТЕЛЬ НЕ УВИДИТ НИКАКОГО ОПОВЕЩЕНИЯ ОБ ОШИБКЕ
+            //ЭТУ ПРОБЛЕМУ Я ИСПРАВЛЯЛ, ЧЕРЕЗ ГЕНЕРАЦИЮ НОТИФИКАЦИЙ НА БЭКЕ И ДОБАВЛЕНИЯ ИХ В ОПРЕДЕЛЕННУЮ ОЧЕРЕДЬ REDIS, КОТОРУЮ ЧИТАЕТ КАЖДАЯ СТРАНИЦА ПРИ ПЕРВИЧНОМ РЕНДЕРИНГЕ. НАДО ПОСМОТРЕТЬ ГДЕ Я УЖЕ ТАКОЕ РЕАЛИЗОВЫВАЛ 
+            return redirect('/menu');
+        }
+    }
+}