Laravel по-русски

Перед $second->save() выведите dd($second) и посмотрите, какие данные он имеет.
Вообще странно, ведь при создании модели в конструкторе берутся только данные, указанные в массиве $fillable.

Используйте 5.4 для PHP 5.6. Ещё год bugfixes и два security fixes.

Сессии подключаются в группе web (3-й элемент массива).

'web' => [
            \App\Http\Middleware\EncryptCookies::class,
            \Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse::class,
            \Illuminate\Session\Middleware\StartSession::class,
            // \Illuminate\Session\Middleware\AuthenticateSession::class,
            \Illuminate\View\Middleware\ShareErrorsFromSession::class,
            \App\Http\Middleware\VerifyCsrfToken::class,
            \Illuminate\Routing\Middleware\SubstituteBindings::class,
        ],

У Laravel есть свой инструмент Laravel Mix, работающий через Webpack. Там всё есть. Для ts используйте соответствующий метод.

Вариант 1. Если меню не динамическое, т.е. один раз создали и всё, то можно сделать 4 варианта меню, каждый в отдельном файле, и подключать их в главном шаблоне согласно правам.
Вариант 2. Создавать кэш меню в контроллере через Cache::remember() - будет 4 меню. Логика такая: проверяются права пользователя, определяется соответствующий ключ кэша, по этому ключу выводится меню. Для первого пользователя придётся обработать каждый пункт согласно правам и добавить его в кэш. А для остальных пользователей с теми же правами меню будет браться уже из кэша. Если меню будет меняться, то повесить событие на модель, чтобы при изменении удалялся кэш.

Лично мне первый вариант кажется самым простым.

Есть ещё такой интересный подход.

Бывают. Когда создается промежуточная (pivot) таблица или изменяется существующая. Можно при создании модели указать ключ -m для создания миграции.

php artisan make:model App\Models\User -m

Если указать ключ -c, то создастся ещё и контроллер. А если указать ещё -r, то контроллер будет с методами.

В методе select() указываются поля таблицы, а в selectRaw() можно писать селект в свободной форме (без слов SELECT и FROM).
selectRaw() и select(DB:raw()) эквивалентны.

Можно в контроллере расшарить

view()->share('title', 'Заголовок страницы');
return view...

Переменная $title будет доступна во всех видах.

Магический метод __toString() вызывает всё тот же метод render() класса View.

Как вариант - проверять в контроллере при вставке.

foreach ($request->document_num as $n => $doc_num) {
    if ($user = User::where('document_num',$doc_num)->first()) {
        // Пользователь с таким номером паспорта существует
        if ($user->fullname == $request->fullname[$n]) {
            // Один и тот же юзер
        } else
            // Разные юзеры с одинаковыми данными
        }
    }
}

Можно сделать через FOR, как вариант.
Главное не забыть навешать индексы на эти поля для таблицы Users.

Прекращает валидацию этого поля, но не остальные поля. Так в документации написано.