Laravel 9 API中UserPolicy的view方法参数不足报错问题

错误原因 #

你在控制器show方法里调用$this->authorize('view', User::class);时，第二个参数传的是User::class（类名），而你的UserPolicy::view方法需要两个参数：当前登录用户（Laravel自动注入）和要查看的目标User模型。这就导致只传递了1个参数，触发"参数不足"的报错。

修复步骤 #

1. 修改控制器show方法逻辑 #

先根据ID找到目标用户，再将模型实例传给authorize方法，同时提前处理用户不存在的情况：

/**
 * Display the specified resource.
 *
 * @param  int  $id
 * @return \Illuminate\Http\Response
 */
public function show($id)
{
    // 先查找目标用户，不存在直接返回404
    $user = User::with('roles')->find($id);
    
    if (!$user) {
        return response()->json([
            "message" => "用户不存在或ID无效"
        ], 404);
    }

    // 传入目标用户模型实例进行授权校验
    $this->authorize('view', $user);

    return response()->json([
        "user" => $user
    ], 200);
}

2. 完善UserPolicy的view方法 #

当前你的view方法只有在用户有user_show权限时返回true，但没有权限时没有返回值，Laravel会默认视为授权失败，建议显式返回false，同时可以添加"允许用户查看自身"的逻辑（如果业务需要）：

/**
 * Determine whether the user can view the model.
 *
 * @param  \App\Models\User  $user
 * @param  \App\Models\User  $model
 * @return \Illuminate\Auth\Access\Response|bool
 */
public function view(User $user, User $model)
{
    // 允许用户查看自己，或者拥有user_show权限
    if ($user->id === $model->id || $user->can('user_show')) {
        return true;
    }

    // 无权限时显式返回false
    return false;
}

3. 其他注意事项 #

• 确保你的UserPolicy已经在AuthServiceProvider中正确注册：

  protected $policies = [
      User::class => \App\Policies\UserManagement\UserPolicy::class,
  ];
  

• 确认user_show权限已经通过Spatie包正确分配给对应的角色或用户。

内容的提问来源于stack exchange，提问作者Ryan H