Mulya wardhana

mau nnya ini ketika user belum di kasih role kan abort 403 tetapi ketika sudah di kasih role pas ketika dia ga punya permission misalnya create category tapi pas saya akses lewat url kok masih kebuka ya