Laravel Policy无法生效，请求排查403授权错误问题

针对你遇到的Policy返回403未授权问题，从以下几个方向排查：

1. 确认AuthServiceProvider的模型绑定是否正确 #

确保app/Providers/AuthServiceProvider.php中已正确注册模型与Policy的关联，且引入了对应类：

<?php

namespace App\Providers;

use App\Models\User;
use App\Policies\UserPolicy;
use Illuminate\Foundation\Support\Providers\AuthServiceProvider as ServiceProvider;

class AuthServiceProvider extends ServiceProvider
{
    protected $policies = [
        User::class => UserPolicy::class, // 必须正确配置这一行
    ];

    public function boot()
    {
        $this->registerPolicies();
    }
}

2. 修正authorize方法的调用方式 #

viewAny是针对模型集合的权限验证，不需要传入单个用户实例，你的调用方式有误：

错误调用： #

$this->authorize('viewAny', auth()->user());

正确调用方式（三选一）： #

• 直接省略模型参数，Laravel会通过控制器名称自动推断：

$this->authorize('viewAny');

• 传入模型类名：

$this->authorize('viewAny', User::class);

• 若需针对当前用户自定义验证逻辑，需确保Policy方法参数允许nullable或用户已登录，但viewAny场景通常不需要传实例。

3. 清除Laravel配置缓存 #

修改AuthServiceProvider后，若未清除缓存，新的Policy绑定不会生效，执行以下命令：

php artisan config:clear
php artisan cache:clear

4. 验证用户是否已认证 #

确保调用接口时用户已通过认证（比如Sanctum令牌、Session等），若用户未登录，auth()->user()返回null会导致Policy验证失败。可在控制器方法前添加认证中间件：

public function __construct()
{
    $this->middleware('auth');
}

内容的提问来源于stack exchange，提问作者Patricio