Laravel 11策略未自动注册问题排查求助

你的ProjectPolicy中view方法返回false，但非项目所有者仍能查看项目详情，说明策略逻辑未被触发，按以下步骤排查：

1. 确认控制器中已调用授权方法 #

策略不会自动生效，必须在控制器对应方法中显式触发授权检查。比如在ProjectController的show方法中添加：

public function show(Project $project)
{
    // 触发view策略检查
    $this->authorize('view', $project);
    
    return view('projects.show', compact('project'));
}

或者使用Gate门面实现：

use Illuminate\Support\Facades\Gate;

public function show(Project $project)
{
    Gate::authorize('view', $project);
    
    // 后续业务逻辑
}

2. 检查自动注册条件是否满足 #

Laravel自动注册策略的核心要求：

• 策略文件命名为ModelNamePolicy.php（你的ProjectPolicy.php符合规范），存放于app/Policies目录
• 策略类命名空间为App\Policies（代码已满足）
• 模型类命名空间为App\Models（你的Project模型符合）

如果之前手动在AuthServiceProvider的$policies数组中注册过映射，需确保映射关系正确：

protected $policies = [
    App\Models\Project::class => App\Policies\ProjectPolicy::class,
];

错误的映射会导致自动注册逻辑失效。

3. 清除框架缓存 #

Laravel的类缓存可能导致策略未被正确加载，执行以下命令清除缓存：

php artisan optimize:clear

4. 验证路由模型绑定正确性 #

如果使用路由模型绑定（如Route::get('/projects/{project}', ...)），确保路由参数名与控制器方法中的变量名完全一致，且没有自定义模型解析逻辑导致获取到错误的Project实例。

5. 检查用户参数传递逻辑 #

你的view方法要求必须传入User实例（非可选），若需支持未认证用户访问，可将参数改为可选并调整逻辑：

public function view(?User $user, Project $project): bool
{
    // 未认证用户直接返回false，或根据业务调整规则
    return $user?->id === $project->user_id;
}

内容的提问来源于stack exchange，提问作者atricoky