存到数据库就是静态化了 Laravel是在业务逻辑中动态判断用户权限：我们把权限定义在具体的策略类而不是数据库 要访问的实体与策略类有映射关系 当判断用户对某实体是否有操作权限时 会到相应策略类...

确实 实际上我们通常会在服务层做这些事情

可以：https://xueyuanjun.com/resources-download

T_T 这个是闭包 控制器的话要写成类似Route::get('user/{id}', 'XxxController@xxx');这种

你指定{account}为account，则对应$account值即为account 你该是把路由模型绑定搞混淆了吧 路由模型绑定需要到RouteServiceProvider::boot中去...