Як реалізувати авторизацію за допомогою Gates та Policies?

Question

Accepted Answer

Gate - замикання для простих, не прив'язаних до моделі перевірок.
Policy - клас, що групує правила авторизації навколо конкретної моделі.

// Gate
Gate::define('view-admin', fn (User $u) => $u->is_admin);

// Policy
class PostPolicy
{
    public function update(User $user, Post $post): bool
    {
        return $user->id === $post->user_id;
    }
}

Застосування:
$this->authorize('update', $post); // у контролері
@can('update', $post) ... @endcan // у Blade
$user->can('update', $post); // будь-де

Політики автоматично відкривають 403 при відмові.
Докладніше в документації: Авторизація (Gates та Policies)