路由权限控制中，一个分页列表权限能同时控制所有列表权限

<?php

namespace App\Http\Middleware;

use App\Models\Permission;
use App\Models\User;
use Closure;
use Illuminate\Http\Request;
use Illuminate\Support\Facades\Route;
use Symfony\Component\HttpFoundation\Response;
use Symfony\Component\HttpKernel\Exception\UnauthorizedHttpException;

class AdminPermission
{
    /**
     * 先获取当前路由的名字
     * 查询当前路由是否需要权限访问
     * 通过 or 权限不足
     *
     * @param Request $request
     * @param Closure $next
     * @return mixed
     */
    public function handle($request, Closure $next)
    {
        $route = Route::currentRouteName();

        // 这条路由没有名字
        if (is_null($route)) {
            return $next($request);
        }


        // 这个路由是否是以 all 结尾的
        if (ends_with($route, '.all')) {
            $route = substr($route, 0, -4);
        }

        // 这条路由是否需要权限
        // 后期提升性能考虑使用 cache 缓存
        if ($permission = Permission::query()->where('route', $route)->first()) {

            /**
             * @var $user User
             */
            $user = $request->user();

            // 当前登录的用户是否有这个操作权限
            if (! $user->hasPermissionTo($permission)) {
                throw new UnauthorizedHttpException('permission', trans('error_permission.denied'), null, Response::HTTP_FORBIDDEN);
            }
        }


        return $next($request);
    }
}