role === 'admin') { return $next($request); } abort(403, 'Akses hanya untuk admin.'); } }