Laravel 10权限异常：普通管理员获全部权限问题排查

1. 核查Gate定义逻辑 #

检查AuthServiceProvider.php中boot方法里的Gate规则，确保普通管理员的权限判断逻辑正确：

// AuthServiceProvider.php
public function boot()
{
    $this->registerPolicies();

    // 仪表盘权限：超级管理员+普通管理员都可访问
    Gate::define('access-dashboard', function ($user) {
        return $user->is_super_admin || $user->hasPermission('dashboard');
    });

    // 用户管理权限：仅超级管理员可访问
    Gate::define('manage-users', function ($user) {
        return $user->is_super_admin;
    });
}

重点确认：manage-users这类仅限超级管理员的Gate，是否误将普通管理员的判断条件设为true，或者遗漏了角色校验。

2. 验证User模型权限方法 #

检查User.php中权限相关方法的逻辑是否正确：

// User.php
public function hasPermission($permission)
{
    // 超级管理员默认拥有所有权限
    if ($this->is_super_admin) {
        return true;
    }
    // 普通管理员仅验证关联的权限记录
    return $this->permissions()->where('name', $permission)->exists();
}

需要确认：

• 超级管理员标识字段（如is_super_admin）在数据库中是否正确存储，普通管理员的该字段值应为0
• hasPermission方法是否存在逻辑错误，比如普通管理员的权限查询是否正确关联了权限表

3. 检查视图层@can指令使用 #

核对视图中的权限判断代码，确保指令与Gate定义的权限名称完全匹配：

{{-- 示例视图代码 --}}
@can('access-dashboard')
    <a href="/dashboard">Dashboard</a>
@endcan

@can('manage-users')
    <a href="/users">Users</a>
@endcan

排查点：

• @can后的权限名称是否存在拼写错误（如manage-user而非manage-users）
• 是否误将所有权限内容嵌套在同一个@can判断范围内

4. 数据库数据与结构校验 #

• 检查用户表：确认普通管理员的超级管理员标识字段（如is_super_admin）值为0，超级管理员为1
• 检查权限关联表（如user_permissions）：普通管理员的记录中仅包含dashboard权限，无manage-users相关条目
• 确认当前登录账号为普通管理员，而非超级管理员（避免因登录账号错误导致测试结果偏差）

5. 清除Laravel缓存 #

Gate规则可能被缓存，执行以下命令清除缓存后重新测试：

php artisan cache:clear
php artisan config:clear
php artisan route:clear

内容的提问来源于stack exchange，提问作者Mahmoud Khosravi