Usuarios y Roles

// Relación con empresa
public function empresa()
{
    return $this->belongsTo(\App\Models\Empresa::class, 'id_empresa', 'id_empresa');
}

// Relación con rol
public function rol()
{
    return $this->belongsTo(\App\Models\Rol::class, 'rol_id', 'rol_id');
}

// Relación con usuarios
public function usuarios()
{
    return $this->hasMany(User::class, 'rol_id', 'rol_id');
}

// Relación con permisos (muchos a muchos)
public function permissions()
{
    return $this->belongsToMany(
        Permission::class,
        'role_permission',
        'rol_id',
        'permission_id'
    );
}

public function hasPermission($permissionName)
{
    // Admin (rol_id = 1) tiene todos los permisos
    if ($this->rol_id == 1) {
        return true;
    }
    
    return $this->rol && $this->rol->hasPermission($permissionName);
}

public function hasAnyPermission(array $permissions)
{
    // Admin (rol_id = 1) tiene todos los permisos
    if ($this->rol_id == 1) {
        return true;
    }
    
    return $this->rol && $this->rol->hasAnyPermission($permissions);
}

public function hasAllPermissions(array $permissions)
{
    // Admin (rol_id = 1) tiene todos los permisos
    if ($this->rol_id == 1) {
        return true;
    }
    
    return $this->rol && $this->rol->hasAllPermissions($permissions);
}

public function getPermissions()
{
    // Admin (rol_id = 1) tiene todos los permisos
    if ($this->rol_id == 1) {
        return \App\Models\Permission::all();
    }
    
    return $this->rol ? $this->rol->permissions : collect();
}

// Admin (rol_id = 1) tiene acceso a todo
if ($user->rol_id == 1) {
    return $next($request);
}

// Admin: todas las empresas
if ($user->rol_id == 1) {
    $empresas = \App\Models\Empresa::where('estado', '1')
        ->select('id_empresa', 'comercial', 'ruc', 'razon_social', 'logo', 'direccion')
        ->get();
}

// Admin tiene todos los permisos automáticamente
if ($user->rol_id == 1) {
    $permissions = \App\Models\Permission::pluck('name')->toArray();
}

if ($user->hasPermission('ventas.create')) {
    // El usuario puede crear ventas
}

if ($user->hasAnyPermission(['ventas.edit', 'ventas.delete'])) {
    // El usuario puede editar O eliminar ventas
}

if ($user->hasAllPermissions(['productos.view', 'productos.edit'])) {
    // El usuario puede ver Y editar productos
}

$permissions = $user->getPermissions();
foreach ($permissions as $permission) {
    echo $permission->name; // ej: "ventas.create"
}

public function hasPermission($permissionName)
{
    return $this->permissions()->where('name', $permissionName)->exists();
}

public function hasAnyPermission(array $permissions)
{
    return $this->permissions()->whereIn('name', $permissions)->exists();
}

public function hasAllPermissions(array $permissions)
{
    return $this->permissions()->whereIn('name', $permissions)->count() === count($permissions);
}

{
  "user": "admin",      // email o name
  "password": "secreto"
}

{
  "success": true,
  "message": "Login exitoso",
  "token": "1|abcd1234...",
  "user": {
    "id": 5,
    "name": "jperez",
    "email": "[email protected]",
    "rol_id": 2,
    "id_empresa": 1
  },
  "empresas": [
    {
      "id_empresa": 1,
      "comercial": "Mi Empresa SAC",
      "ruc": "20612706702",
      "razon_social": "MI EMPRESA SOCIEDAD ANONIMA CERRADA",
      "logo": "logos/empresa1.png",
      "direccion": "Av. Principal 123"
    }
  ],
  "permissions": [
    "ventas.view",
    "ventas.create",
    "productos.view",
    "clientes.view",
    "clientes.create"
  ]
}

{
  "success": true,
  "user": {
    "id": 5,
    "name": "jperez",
    "email": "[email protected]",
    "rol_id": 2,
    "id_empresa": 1
  },
  "empresas": [...]
}

{
  "success": true,
  "token": "2|xyz9876..."
}

{
  "success": true,
  "message": "Token válido",
  "user": {
    "id": 5,
    "name": "jperez",
    "email": "[email protected]",
    "rol_id": 2,
    "id_empresa": 1
  }
}

use Illuminate\Support\Facades\Hash;

$user = User::create([
    'name' => 'jperez',
    'email' => '[email protected]',
    'password' => Hash::make('password123'),
    'rol_id' => 2,
    'id_empresa' => 1,
    'nombres' => 'Juan',
    'apellidos' => 'Pérez García',
    'estado' => '1'
]);

public function destroy(Request $request, $id)
{
    if (!$request->user()->hasPermission('ventas.delete')) {
        return response()->json([
            'success' => false,
            'message' => 'No tienes permiso para eliminar ventas'
        ], 403);
    }
    
    // Proceder con la eliminación
}

@if($user->hasPermission('ventas.create'))
    <button>Crear Venta</button>
@endif

$usuarios = User::where('id_empresa', $empresaId)
    ->with('rol')
    ->get();

$vendedores = User::where('rol_id', 3)
    ->where('estado', '1')
    ->get();

// Siempre use middleware auth
Route::middleware('auth:sanctum')->group(function () {
    Route::get('/ventas', [VentasController::class, 'index'])
        ->middleware('permission:ventas.view');
});