session()->get('is_admin')) { abort(403, '权限不足'); } return $next($request); } }