user()) { return redirect()->route('admin.login'); } if (!$request->user()->is_admin) { abort(403); } return $next($request); } }