[Laravel]ミドルウェア・認可どこで処理すべきか

Question

相談事項

例えば以下のようなサブドメイン運用をしているサイトでaaaサブドメインに属するグループかどうかをチェックしたい場合、ミドルウェアで処理すべきなのか、ポリシーで処理すべきなのか、もしくは別の方法が良いのか分かりません。

例：groupsテーブル

id	name	subdomain
1	グループ1	aaa
2	グループ2	bbb
3	グループ3	ccc

aaa.hogehoge.com/groups/1/members・・・ok
bbb.hogehoge.com/groups/1/members・・・ng
ccc.hogehoge.com/groups/1/members・・・ng

こういう場合の適切な処理方法を知っている方いましたら、ご教授願いたいです。

何卒、よろしくお願いいたします。

Answer 1

どのみち、サブドメイン以外の認可はPolicyで処理するのでしょうから、単体テストがしやすいようPolicyに倒してしまって良いかと思います。