Laravel 10重命名控制器方法后Policy持续返回403错误求助

你的403错误核心来自两个关键问题：Laravel授权系统无法正确获取模型实例，以及未明确声明无需模型的资源方法。以下是具体修复步骤：

1. 启用隐式模型绑定，让授权系统拿到正确的模型实例 #

策略中的view/update/delete方法需要接收Meta模型实例作为参数，但你的控制器方法用$id手动查询模型，导致Laravel授权时无法匹配到对应模型实例，直接触发403。

修改控制器中需要模型的方法，用类型提示注入Meta实例：

// 替换showEditForm方法
public function showEditForm(Request $request, Meta $meta)
{
    return view('admin.meta.form', compact('meta'));
}

// 替换showViewForm方法
public function showViewForm(Request $request, Meta $meta)
{
    return view('admin.meta.view', compact('meta'));
}

此时Laravel会自动根据路由中的id查询模型，若模型不存在直接返回404，同时授权系统能拿到正确的模型实例完成校验。

2. 重写resourceMethodsWithoutModels，声明无需模型的方法 #

authorizeResource默认会检查所有方法是否需要模型实例，你需要明确告诉Laravel哪些方法不需要模型（比如列表、创建表单这类），否则会因找不到模型参数触发授权失败。

在MetaController中添加以下方法：

/**
 * Get the list of resource methods which do not require a model instance.
 *
 * @return array
 */
protected function resourceMethodsWithoutModels()
{
    return [
        'showList',
        'showCreateForm',
        'create',
    ];
}

方法中的名称必须和你自定义的控制器方法名完全对应，对应策略中viewAny/create这类不需要模型参数的能力。

3. 双重校验策略注册正确性 #

虽然你提到已完成注册，仍确认下AuthServiceProvider中的绑定代码是否正确：

// AuthServiceProvider.php的boot方法
public function boot()
{
    $this->registerPolicies();

    // 二选一即可
    Gate::resource('meta', MetaPolicy::class);
    // 或手动绑定：Gate::policy(Meta::class, MetaPolicy::class);
}

修改后的完整控制器代码 #

class MetaController extends Controller
{
    /**
     * Get the map of resource methods to ability names.
     *
     * @return array
     */
    protected function resourceAbilityMap()
    {
        return [
            'showList' => 'viewAny',
            'showViewForm' => 'view',
            'showCreateForm' => 'create',
            'create' => 'create',
            'showEditForm' => 'update',
            'edit' => 'update',
            'delete' => 'delete',
        ];
    }

    /**
     * Get the list of resource methods which do not require a model instance.
     *
     * @return array
     */
    protected function resourceMethodsWithoutModels()
    {
        return [
            'showList',
            'showCreateForm',
            'create',
        ];
    }

    public function __construct()
    {
        $this->authorizeResource(Meta::class);
    }

    public function showList()
    {
        $list = Meta::paginate(5)->withQueryString();

        return view('admin.meta.list', compact('list'));
    }

    public function showCreateForm()
    {
        return view('admin.meta.form');
    }

    public function showEditForm(Request $request, Meta $meta)
    {
        return view('admin.meta.form', compact('meta'));
    }

    public function showViewForm(Request $request, Meta $meta)
    {
        return view('admin.meta.view', compact('meta'));
    }
}

完成以上修改后，授权系统就能正确匹配自定义方法与策略能力，403问题即可解决。

内容的提问来源于stack exchange，提问作者Алексей Шубин