Laravel中Postman已登录仍提示未授权创建帖子问题排查

1. 确认认证凭据的传递方式 #

如果你的Laravel项目使用API Token认证（如Sanctum）：

• 登录接口成功后，会返回一个token，在Postman的POST请求头中添加Authorization: Bearer {你的token}。
• 检查config/auth.php中api guard的配置，确保driver为sanctum：

'guards' => [
    'api' => [
        'driver' => 'sanctum',
        'provider' => 'users',
    ],
],

如果使用Session认证：

• 在Postman中开启「Settings」里的「Automatically send cookies」选项，确保登录请求的session cookie被自动携带到后续创建帖子的请求中。
• 确认创建帖子的路由在web中间件组下，或手动添加web中间件（session依赖该中间件处理cookie）。

2. 优化控制器的认证逻辑 #

建议直接通过中间件管控认证，替代手动的auth()->check()判断，更符合Laravel规范：

class PostController extends Controller
{
    public function __construct()
    {
        // 仅对需要认证的方法启用中间件
        $this->middleware('auth')->only(['store', 'update', 'destroy']);
    }

    // ... 其他方法
}

这样未认证时Laravel会自动返回401，避免手动判断的疏漏。

3. 检查登录接口的实现 #

确保登录接口正确完成用户认证：

• Session登录需调用Auth::attempt($credentials)，确保会话正常创建。
• Sanctum令牌登录需为用户生成令牌并返回：

// Sanctum登录示例
public function login(Request $request)
{
    $credentials = $request->validate([
        'email' => 'required|email',
        'password' => 'required',
    ]);

    if (!Auth::attempt($credentials)) {
        return response(['message' => '无效凭据'], 401);
    }

    $user = Auth::user();
    $token = $user->createToken('api-token')->plainTextToken;

    return response(['token' => $token], 200);
}

4. 代码中的其他小问题（建议修复） #

• PostController的index方法中，with('user:id,image', 'name')写法错误，应改为with('user:id,image,name')（name是User模型字段，不是独立关联）。
• destroy方法中存在拼写错误：$post->coments()->delete()改为$post->comments()->delete()，$post->like()->delete()改为$post->likes()->delete()。
• 迁移文件down方法中，Schema::dropIfExists('post')改为Schema::dropIfExists('posts')，与创建的表名保持一致。

内容的提问来源于stack exchange，提问作者Allan