关于 Laravel-permission 请求验证 如何统一验证?

list($controller, $action) = explode('@', $route['uses']);  
$controller = str_ireplace('controller', '', @array_pop(explode('\\', $controller)));     
return sprintf('%s@%s', strtolower($controller), strtolower($action));

目前想到的只有这么做了

<?php

namespace App\Http\Middleware;

use Closure;
use Gate;
use Illuminate\Http\Request;

class Authorize
{
    public function handle(Request $request, Closure $next)
    {
        if (app()->environment('local') || user()->hasRole('SuperAdmin')) {
            return $next($request);
        }

        $route = $request->route();
        $action = $route->getAction();

        $action = array_add($action, 'controller', $action['uses']);

        list($class, $method) = array_pad(explode('@', $action['controller'], 2), 2, '');

        $policyClass = str_replace('App\\Http\Controllers', 'App\\Policies', $class) . 'Policy';

        if (class_exists($policyClass)) {
            Gate::policy($class, $policyClass);
            if (Gate::denies($method, $class)) {
                abort(403, '没有权限操作！');
            }
        }

        $route->setAction($action);

        return $next($request);
    }
}

<?php

namespace App\Policies;

use App\Models\User;

class UserControllerPolicy
{
    public function current()
    {
        return true;
    }

    public function currentPermissions()
    {
        return true;
    }

    public function userRoles(User $user)
    {
        return $user->can('user.assignRoles');
    }

    public function userPermissions(User $user)
    {
        return $user->can('user.assignPermissions');
    }

    public function __call($method, $args)
    {
        return user()->can('user.' . $method);
    }
}

@JaguarJack
@yanthink
首先感谢各位的回复，这里看出大家都是比较倾向基于 控制器/方法粒度的权限控制，那么就有了一种情况，路由中直接回调函数返回的是无法验证控制的，或者说路由中不指向控制器/方法是不规范的

还一种想法就是基于 请求方式+请求path来做验证 也能限制请求权限控制的唯一性，但是定义上看着感觉不是很友好

期待更好的解决方式，同时想了解一下大家哪种方式是目前比较通用的解决方案

@xiaohuazai 一般不用闭包路由吧

@xiaohuazai 这已经算是通用的了，颗粒度最小， 至于你说的闭包路由，会导致路由无法cache，建议放弃！

@JaguarJack 好的 那我就选这样解决啦，函数我优化了一下

return ltrim($action['uses'], $action['namespace']); //外层可以再包裹strtolower