Update Monitoring dan Verifikasi Petani

app/Http/Middleware/BatasiAksesPetani.php

@@ -3,6 +3,7 @@
 namespace App\Http\Middleware;
 
 use App\Enums\Role;
+use App\Enums\StatusDataPetani;
 use App\Models\Pertanian\Petani;
 use Closure;
 use Illuminate\Http\Request;
@@ -12,6 +13,7 @@ use Symfony\Component\HttpFoundation\Response;
  * Dipasang di semua route modul data petani (petani/{petani}/...).
  * - Hanya role pengelola data petani yang boleh masuk.
  * - Koordinator hanya boleh mengakses petani dengan komoditas utama yang ditugaskan.
+ * - Petani berstatus Terverifikasi hanya bisa dilihat (simpan/hapus ditolak).
  */
 class BatasiAksesPetani
 {
@@ -30,9 +32,18 @@ class BatasiAksesPetani
 
         $petani = $request->route('petani');
 
-        if ($petani !== null && $user->isKoordinator()) {
-            $petani = $petani instanceof Petani ? $petani : Petani::find($petani);
+        // Data terverifikasi dikunci: tidak bisa diubah, ditambah, atau dihapus (hanya dilihat).
+        // Perubahan status ditangani sendiri oleh PetaniStatusController.
+        $permintaanUbah = ! $request->isMethodSafe() && ! $request->routeIs('petani.status.*');
 
+        // Petani hanya dimuat kalau perlu dicek (koordinator, atau permintaan simpan/hapus).
+        if ($petani === null || (! $user->isKoordinator() && ! $permintaanUbah)) {
+            return $next($request);
+        }
+
+        $petani = $petani instanceof Petani ? $petani : Petani::find($petani);
+
+        if ($user->isKoordinator()) {
             abort_unless(
                 $petani && $user->bolehAksesPetani($petani),
                 403,
@@ -40,6 +51,16 @@ class BatasiAksesPetani
             );
         }
 
+        if ($permintaanUbah && $petani?->status === StatusDataPetani::TERVERIFIKASI) {
+            $pesan = 'Data petani sudah terverifikasi dan tidak dapat diubah atau dihapus.';
+
+            if ($request->expectsJson()) {
+                abort(403, $pesan);
+            }
+
+            return back()->with('status_petani_error', $pesan);
+        }
+
         return $next($request);
     }
 }