user()) { return redirect()->route('admin.login'); } if (! $request->user()->isAdmin()) { abort(403, '需要管理员权限'); } return $next($request); } }