Laravel5.5 ログイン本人しか退会できなくなる機能

Question

ツイッターの簡易版のようなアプリを作っています。
ログインした会員が退会できる機能を追加しようとしていますが、
現状のコードでは、ログインユーザー以外のメンバーの退会ボタンを
押すことができてしまい、押すとログインユーザーのデータが消えてしまいます。

ログインユーザーのみが退会ボタンを押すと、退会してトップページへ戻り、
他のメンバーの退会ボタンを押しても、反応しないようにするにはどう書いたらいいのでしょうか。

public function destroy($id){

    $user = User::find($id);
    
    if (\Auth::id() === $user->id){
        
    $microposts = $user->microposts()->get();
    
    foreach($microposts as $micropost){
        $micropost -> delete();
    }
    $user->delete();
    return redirect('/');
    } else {
        return back();
    }
 
}

Comments

[m.ts10806]

コードはマークダウンのcode機能を利用して提示してください（質問は編集可能です）

[CHERRY]

難しく考えなくても「退会ボタン」をログインユーザーの ホーム画面やユーザー設定画面に表示するだけして、他の画面に表示しないようにすればいいのではないでしょうか？

[nedisoh]

「ログインユーザー以外のメンバーの退会ボタンを押すことができてしまい」というのは、ユーザ管理画面を見れているということなんでしょうか？

Answer 1

単に退会ボタンを押したらAuth::id() のユーザー（ログインユーザーですよね）を退会処理するだけで良いのでは？
わざわざ退会処理用の関数にIDを送る必要はないと思います。
理屈としては/profileにアクセスしたらログインユーザーのプロフィールを表示すると同じです。