Laravel 6项目PHPUnit测试返回403 Forbidden问题求助

我来帮你排查这个问题，从你的代码来看，主应用正常但测试返回403，大概率是Policy注册或者测试环境下的权限验证细节出了问题，下面是几个需要检查的关键点：

1. 确认ProductPolicy已在AuthServiceProvider中注册 #

这是最容易遗漏的核心步骤！Laravel不会自动发现Policy，必须在app/Providers/AuthServiceProvider.php中手动绑定：

protected $policies = [
    // 务必添加这一行，关联模型和对应的Policy
    \App\Product::class => \App\Policies\ProductPolicy::class,
];

如果主应用正常但测试失败，有可能是你之前在生产环境缓存了Policy注册信息（比如执行过php artisan optimize），但测试环境没有缓存，导致测试时Policy根本没被加载。即使你清除了缓存，也要确认这个注册项确实存在。

2. 验证测试中的路由模型绑定是否正常 #

你的测试里用route('show_product',['product'=>$product->id])生成链接，理论上路由模型绑定会自动把ID转换成Product实例，但可以临时加个调试步骤确认控制器收到的实例是否正确：

在ProductController的show方法中临时添加调试代码：

public function show(Product $product) {
    // 仅在测试环境打印关键信息
    if (app()->environment('testing')) {
        dump('当前用户ID: ' . auth()->user()->id, '产品所属用户ID: ' . $product->user_id);
    }
    return view("products.show",['product'=>$product]);
}

重新运行测试，查看输出的两个ID是否一致。如果不一致，说明路由模型绑定可能出了问题（比如Product模型的主键不是id，或者有自定义的路由绑定逻辑覆盖了默认行为）。

3. 确认actingAs是否正确设置了认证用户 #

虽然你的代码顺序是对的，但可以在请求前加个断言，确认用户确实被正确认证：

$this->actingAs($user);
// 添加这行断言，验证当前认证用户是否正确
$this->assertAuthenticatedAs($user);
$response = $this->get(route('show_product',['product'=>$product->id]));

如果assertAuthenticatedAs失败，说明User工厂可能有问题，或者测试环境的认证逻辑异常。可以检查User工厂是否正确生成了可认证的用户（比如有没有设置email、password等必填字段）。

4. 临时绕过Policy验证，快速定位根源 #

为了确认问题是否真的出在Policy逻辑上，可以临时修改ProductPolicy的view方法：

public function view(User $user, Product $product) {
    return true; // 暂时强制通过验证
}

如果测试通过，说明问题确实出在Policy的验证逻辑里；如果还是返回403，那就要排查authorizeResource的配置或者路由中间件的问题。

5. 检查测试环境的配置细节 #

虽然你说testing.env和.env基本一致，但可以额外检查：

• 测试环境是否开启了APP_DEBUG=true，这样能看到更详细的403错误堆栈信息
• 有没有全局中间件在测试环境下额外添加了权限验证规则

尝试以上步骤后，应该能快速定位到问题所在。

内容的提问来源于stack exchange，提问作者Rory