user() || ! $request->user()->is_admin) { abort(403); } return $next($request); } }