Laravel：QuotePolicy::view()参数不足，中间件策略传参异常求助

检查中间件调用策略的方式 #

• 若使用authorize中间件，需确保路由正确绑定模型实例，示例：

  Route::get('/quotes/{quote}', function (App\Models\Quote $quote) {
      // 业务逻辑
  })->middleware('can:view,quote');
  

  这里的quote是路由参数名，必须和模型绑定的变量名一致，Laravel才会自动将模型实例注入策略方法。

• 若为自定义中间件手动调用策略，需手动传入模型实例，示例：

  public function handle($request, Closure $next)
  {
      $quote = App\Models\Quote::find($request->route('quote'));
      if (!$request->user()->can('view', $quote)) {
          abort(403);
      }
      return $next($request);
  }
  

  调用can方法时必须同时传入用户和模型实例，不能只传用户参数。

确认策略方法的参数定义 #

确保QuotePolicy的view方法参数顺序正确，第一个为用户实例，第二个为模型实例：

namespace App\Policies;

use App\Models\User;
use App\Models\Quote;
use Illuminate\Auth\Access\HandlesAuthorization;

class QuotePolicy
{
    use HandlesAuthorization;

    public function view(User $user, Quote $quote)
    {
        // 自定义授权逻辑
        return $user->id === $quote->user_id;
    }
}

若允许未登录用户访问，需将用户参数设为可空：?User $user

检查策略注册情况 #

确认在AuthServiceProvider的$policies数组中正确关联模型与策略：

namespace App\Providers;

use App\Models\Quote;
use App\Policies\QuotePolicy;
use Illuminate\Foundation\Support\Providers\AuthServiceProvider as ServiceProvider;

class AuthServiceProvider extends ServiceProvider
{
    protected $policies = [
        Quote::class => QuotePolicy::class,
    ];

    // 其他代码
}

未注册策略会导致Laravel无法关联模型与策略，进而无法正确传递参数。

排查路由模型绑定问题 #

若路由使用了模型绑定但实例未正确注入，检查以下两点：

• 路由参数名与模型变量名是否完全一致（如路由为{quote}，闭包参数需为Quote $quote）
• 模型的主键字段是否正确，或是否自定义了路由绑定逻辑导致实例获取失败

内容的提问来源于stack exchange，提问作者Lisa Juliette