最好的办法是你需要引入一个新的服务提供商，在那你可以检查授权和权限。
我做了一个测试项目（去年）的数据库驱动的权限，我使用的服务提供者。
这是实现的最佳方式。

基本上!$request->user()->hasPermission($permission)是说如果与请求相关的用户没有这个权限，中间件就会通过，但是这不是你想要的。下面是你应该做的：
如果您需要用户拥有一个所述权限，您需要执行以下操作：

class HasPermission
{

    public function handle($request, Closure $next,$permissions)
    {

        $permissions_array = explode('|', $permissions);
        foreach($permissions_array as $permission){
            if ($request->user()->hasPermission($permission)){
                return $next($request);
            }
        }    
       return redirect()->back();    
    }
}

如果您希望用户拥有所有规定的权限，您需要执行以下操作：

class HasPermission
{

    public function handle($request, Closure $next,$permissions)
    {

        $permissions_array = explode('|', $permissions);
        foreach($permissions_array as $permission){
            if (!$request->user()->hasPermission($permission)){
                return redirect()->back();                        
            }
        }    
        return $next($request);
    }
}

作为补充说明，如果您想以更优雅的方式执行此操作，可以执行以下操作：

class HasPermission
{

    public function handle($request, Closure $next, ...$permissions_array)
    {    
       //Function body from above without the explode part
    }
}

还有

function __construct()
{
   $this->middleware('auth');
   $this->middleware('HasPermission:Role_Read,Role_Update,Role_Delete');
}

如果您使用逗号，则框架会将字符串拆分为参数。

在我的例子中，我只是添加了一个简单的函数来从数据库中获取权限，然后检查它的中间件。检查以下代码：
//添加新函数从数据库获取权限

public static function user_permissions($user) {

$permissions=DB::table('permissions')->where('user_id', $user)->first();
return $permissions; 

}

//在中间件中检查您的权限

if(Auth::guest())
    {
        return redirect('/');
    }

elseif(Functions::user_permissions(Auth::user()->id)->user_managment != 1) {

 return redirect('/');

} else {
    return $next($request);
}

在web.php/api.php中：

Route::middleware('hasPermission')->group(function() { // for all routes
    Route::get('/article', [ArticleController::class, 'index'])->name('article.index');
});

在中间件中：

class HasPermission
{

    public function handle($request, Closure $next)
    {
        $routeName = Request::route()->getName();
        $permission = $user->permissions()->where('route_name', $routeName)->first();
        if ( ! empty($permission)){
            return redirect()->back();                        
        }
        return $next($request);
    }
}