如何在Laravel中覆写can方法实现管理员默认拥有全部权限？

针对你遇到的管理员因未配置权限导致can()校验全部返回false的问题，有两种简洁有效的解决方案：

方案一：覆写User模型的can()方法 #

Laravel的用户模型默认引入了Authorizable trait，其中包含can()方法。你可以直接在User模型中重写该方法，优先判断用户等级：

// app/Models/User.php
namespace App\Models;

use Illuminate\Foundation\Auth\User as Authenticatable;
use Illuminate\Contracts\Auth\Authenticatable as AuthenticatableContract;
use Illuminate\Contracts\Auth\Access\Authorizable as AuthorizableContract;
use Illuminate\Auth\Authenticatable as AuthenticatableTrait;
use Illuminate\Foundation\Auth\Access\Authorizable;

class User extends Authenticatable implements AuthenticatableContract, AuthorizableContract
{
    use AuthenticatableTrait, Authorizable;

    // ... 其他模型代码

    public function can($ability, $arguments = [])
    {
        // 如果是管理员(user_level=100)，直接返回true
        if ($this->user_level === 100) {
            return true;
        }

        // 非管理员则执行原有的权限校验逻辑
        return parent::can($ability, $arguments);
    }
}

这样所有$request->user()?->can('some_permission')的调用，只要是管理员就会直接返回true，无需修改业务代码中的权限校验逻辑。

方案二：使用Gate全局前置钩子 #

如果你不想修改User模型，可以在AuthServiceProvider中注册一个Gate的前置钩子，在所有权限校验前进行管理员判断：

// app/Providers/AuthServiceProvider.php
namespace App\Providers;

use Illuminate\Foundation\Support\Providers\AuthServiceProvider as ServiceProvider;
use Illuminate\Support\Facades\Gate;

class AuthServiceProvider extends ServiceProvider
{
    protected $policies = [
        // 注册你的策略类...
    ];

    public function boot()
    {
        $this->registerPolicies();

        // 全局前置钩子：管理员直接拥有所有权限
        Gate::before(function ($user, $ability) {
            // 若用户是管理员，返回true；否则返回null，继续执行原有校验逻辑
            return $user?->user_level === 100 ? true : null;
        });
    }
}

这个方案的优势是全局生效，不仅覆盖$user->can()的调用，还会影响Blade的@can指令、Gate::allows()等所有权限校验场景，适合需要统一管控权限规则的情况。

内容的提问来源于stack exchange，提问作者peirix