Laravel更新文档时提示THIS ACTION IS NOT AUTHORIZED问题求助

问题描述 #

我正在学习Laravel，练习开发一个文档CRUD项目。在进行文档更新操作时，点击按钮后出现提示信息“THIS ACTION IS NOT AUTHORIZED”，但我并未启用或创建任何权限策略，不清楚问题原因。

相关代码 #

路由代码 #

Route::get('/document/{document}/edit', [DocumentController::class, 'edit'])->name('document.edit');
Route::put('/document/{document}/edit', [DocumentController::class, 'update'])->name('document.update');

第一个路由用于显示编辑表单，第二个路由处理更新逻辑。

控制器代码 #

public function edit(Document $document)
{
    return view('document.form-document-edit', [
        'document' => $document,
        'users' => User::all()
    ]);
}

public function update(UpdateDocumentRequest $request, Document $document)
{
    return "update method is called";
}

我在update方法中设置了返回语句，但从未显示该信息。

问题原因与解决方案 #

这个错误的核心原因是你使用的UpdateDocumentRequest表单请求类默认会执行授权校验：

1. 根源解析
   UpdateDocumentRequest继承自Laravel的FormRequest类，该类会自动调用authorize()方法，而默认生成的authorize()方法返回值为false，直接触发了未授权的错误，导致update方法根本没机会执行。

2. 解决方法
   找到app/Http/Requests/UpdateDocumentRequest.php文件，修改authorize()方法：

• 如果暂时不需要任何权限校验，直接返回true：

public function authorize()
{
    return true;
}

• 如果需要基础权限控制（比如仅允许文档所有者修改），可以编写对应逻辑：

public function authorize()
{
    // 假设Document模型有user_id字段关联创建者
    return auth()->user()->id === $this->document->user_id;
}

3. 额外检查

• 确认前端表单提交的请求方法是PUT（可以通过表单隐藏域@method('PUT')实现），确保和路由定义匹配；
• 验证路由模型绑定是否正常，确保$document实例能正确获取到目标文档数据。

内容的提问来源于stack exchange，提问作者John James