Buat middleware sederhana yang mengecek apakah request memiliki header X-Api-Key dengan nilai "secret123". Jika tidak ada atau salah, return JSON {"error": "Forbidden"} dengan status 403. Terapkan ke route GET /admin/dashboard.

Hint

• Middleware memfilter HTTP request sebelum mencapai controller.
• Cek kondisi, lanjutkan atau tolak request.
• if ($request->header("X-Api-Key") !== "secret") return response("Unauthorized", 401); return $next($request);