Laravel+MongoDB环境下授权策略未触发的问题排查求助

• 确认策略注册有效性
  检查app/Providers/AuthServiceProvider.php的$policies数组，确保模型与策略的关联映射正确，示例代码：

  protected $policies = [
      \App\Models\Product::class => \App\Policies\ProductPolicy::class,
  ];
  

  同时验证该Provider已在config/app.php的providers数组中注册。

• 验证授权调用方式
  确保业务代码中正确触发授权逻辑：

  • 控制器内使用$this->authorize('操作方法名', $product实例);
  • 或通过Gate门面调用：\Illuminate\Support\Facades\Gate::authorize('操作方法名', $product实例);
    注意调用的方法名必须与ProductPolicy中定义的方法完全一致。

• 排查MongoDB模型主键匹配问题
  MongoDB默认使用_id作为主键，需确认传递给授权方法的$product是从数据库正确查询的实例，而非手动创建的空模型，避免因主键不匹配导致策略未触发。

• 定位日志未生成原因

  • 检查Policy内的日志代码是否正确，例如：\Illuminate\Support\Facades\Log::info('策略触发', ['product_id' => $product->_id]);，同时确认config/logging.php中日志通道配置正常。
  • 尝试在ProductPolicy的构造函数中添加日志，验证策略类是否被实例化——若构造函数日志也未生成，说明策略未被加载。

• 彻底清理缓存与自动加载
  重新执行全量缓存清理命令：php artisan optimize:clear，确保路由、配置、视图等所有缓存被清除；再次执行composer dump-autoload，确认ProductPolicy类已加入自动加载列表。

• 验证MongoDB扩展兼容性
  当前mongodb/laravel-mongodb ^4.0.0兼容Laravel 10，可进一步排查：

  • 确认Product模型正确继承Jenssegers\Mongodb\Eloquent\Model而非原生Laravel模型。
  • 检查模型的$fillable或$guarded配置，避免实例化时数据异常。
  • 编写极简测试策略（例如仅返回true），调用授权验证是否触发，排除复杂逻辑干扰。

• 调试Gate授权流程
  在AuthServiceProvider的boot方法中添加Gate钩子，追踪授权流程：

  \Illuminate\Support\Facades\Gate::before(function ($user, $ability) {
      \Illuminate\Support\Facades\Log::info('Gate前置钩子', ['权限' => $ability]);
      return null; // 不中断流程，继续执行策略
  });
  

  通过日志确认Gate是否接收到授权请求，以及是否流向策略环节。

内容的提问来源于stack exchange，提问作者Petro Gromovo