Laravel访问/blog/1/edit报403及路由参数缺失问题求助

核心问题：路由模型绑定参数不匹配 #

你遇到的两个错误本质是同一个原因：Resource路由的参数名与控制器方法的模型参数名不一致，导致路由模型绑定失败，$post并未被正确注入对应的Post实例。

具体问题拆解 #

1. 403授权失败：
   因为路由参数是{blog}（由Route::resource('blog', ...)生成），但控制器方法参数是Post $post，Laravel无法匹配参数名进行模型绑定，$post实际为null或空的Post实例。此时调用$post->user()->is($user)会返回false，触发403授权拒绝。

2. 路由参数缺失：
   注释授权后，视图中route('blog.update', $post)传入的是未正确绑定的空实例/null，Laravel无法生成包含{blog}参数的路由，因此抛出参数缺失错误。

解决方案 #

方案1：修正控制器方法的参数名 #

将控制器edit方法的参数名改为与路由参数一致的$blog：

// PostController.php
public function edit(Post $blog): View
{
    $this->authorize('update', $blog);
 
    return view('blog.edit', [
        'post' => $blog, // 视图中仍用$post变量不影响
    ]);
}

方案2：自定义路由参数映射（可选） #

如果你想保留$post参数名，可在路由中指定参数映射：

// web.php
Route::resource('blog', PostController::class)
    ->only(['index', 'store', 'edit', 'update', 'destroy'])
    ->middleware(['auth', 'verified'])
    ->parameters(['blog' => 'post']); // 将路由参数{blog}映射到控制器参数$post

额外验证步骤 #

1. 确认Policy已注册：
   检查app/Providers/AuthServiceProvider.php，确保PostPolicy已在$policies数组中注册：

   protected $policies = [
       \App\Models\Post::class => \App\Policies\PostPolicy::class,
   ];
   

2. 验证用户与Post的关联：
   直接查看数据库posts表中id=1的记录，确认其user_id与当前登录用户的id一致（可临时在edit方法中添加dd(auth()->user()->id, $blog->user_id)验证）。

3. 确认Post模型关联正确：
   Post模型的user关联方法需正确定义：

   // Post.php
   public function user(): \Illuminate\Database\Eloquent\Relations\BelongsTo
   {
       return $this->belongsTo(\App\Models\User::class);
   }
   

内容的提问来源于stack exchange，提问作者M A