Как запретить доступ к админке

В app/Http/Authenticate.php добавил такой код

public function handle($request, Closure $next)
    {
        if ($request->user()->hasRole('admin') {
            return $next($request);    
        }
        else if ($request->user()->hasRole('user'))
        {
            return redirect('404');
        }
        else
            return redirect('/');
    }

Пользователь с ролью user при попытке пройти по /admin получает 404, но, к примеру, /admin/articles - открывается

upd: можно ли добавить префикс в одну из групп?

//admin routes
    Route::auth();
    Route::group([префикс сюда,'middleware' => ['auth']], function () {
        Route::group([или сюда,'middleware' => ['role']], function () {