Filter data permohonan berdasarkan cabang pengguna non-administrator
- Menambahkan pengecekan role pengguna menggunakan `Auth`. - Membatasi data permohonan hanya untuk cabang yang sesuai dengan pengguna non-administrator. - Menghindari akses data lintas cabang untuk meningkatkan keamanan dan relevansi data.
This commit is contained in:
@@ -23,6 +23,7 @@
|
||||
use Modules\Lpj\Models\StatusPermohonan;
|
||||
use Modules\Lpj\Models\TujuanPenilaian;
|
||||
use Modules\Lpj\Services\PermohonanHistoryService;
|
||||
use Illuminate\Support\Facades\Auth;
|
||||
|
||||
class PermohonanController extends Controller
|
||||
{
|
||||
@@ -180,6 +181,11 @@
|
||||
|
||||
// Retrieve data from the database
|
||||
$query = Permohonan::query();
|
||||
|
||||
if(!Auth::user()->hasAnyRole(['administrator'])) {
|
||||
$query = $query->where('branch_id', Auth::user()->branch_id);
|
||||
}
|
||||
|
||||
$query = $query->orderBy('nomor_registrasi', 'desc');
|
||||
// Apply search filter if provided
|
||||
if ($request->has('search') && !empty($request->get('search'))) {
|
||||
|
||||
Reference in New Issue
Block a user