Laravel Policy中如何实现多用户页面查看授权？

核心错误分析 #

你之前的代码存在三个关键问题：

1. 第一个方法中，第一个return语句会直接终止方法执行，第二个判断逻辑永远不会被触发。
2. 第二个方法里，return后的分号导致仅返回第一个条件的结果，后面的代码无意义。
3. 第三个方法中，$good_user只接收了$proposal->user_id的值，后续的赋值语句被分号截断，无法包含第二个用户ID。

正确实现代码 #

要让两个用户都能通过授权，需要用**逻辑或（||）**判断两个条件是否满足其一，同时要处理关联关系可能为空的情况避免报错：

public function view(User $user, Proposal $proposal)
{
    // 基础判断：提案所有者 或 关联annonce的所有者
    $isProposalOwner = $user->id === $proposal->user_id;
    $isAnnonceOwner = $user->id === optional($proposal->annonce)->user->id;

    return $isProposalOwner || $isAnnonceOwner;
}

如果你的Laravel版本在8.0及以上，可以用更简洁的空安全操作符：

public function view(User $user, Proposal $proposal)
{
    return $user->id === $proposal->user_id 
        || $user->id === $proposal->annonce?->user->id;
}

额外检查点 #

• 确认视图中的@can指令使用的权限名和Policy方法名一致：如果Policy里是view方法，视图里应该写@can('view', $proposal)，而不是@can('show', $proposal)——权限名不匹配会直接导致授权失败。
• 检查Proposal模型和Annonce模型的关联关系是否正确定义，确保$proposal->annonce能正常取出关联数据。

内容的提问来源于stack exchange，提问作者Karl