Laravel Policies中$this->authorize权限验证失效问题

Laravel 中绑定到模型的策略方法，自定义权限方法默认需要接收当前认证用户实例作为第一个参数；若权限与模型实例相关，还需接收对应模型实例作为第二个参数。你的canSeeTeam方法未声明任何参数，导致 Laravel 尝试注入用户实例时调用失败，最终触发授权拒绝错误。

方案1：权限不关联模型实例 #

修改TaskPolicy中的方法，添加用户参数（即使不需要使用该参数）：

class TaskPolicy
{
    use HandlesAuthorization;

    public function canSeeTeam(User $user)
    {
        return true;
    }
}

控制器调用可保持不变，或显式传递null作为模型参数（可选）：

$this->authorize('canSeeTeam', null);

方案2：权限关联Task模型实例 #

修改策略方法，同时添加用户和模型参数：

class TaskPolicy
{
    use HandlesAuthorization;

    public function canSeeTeam(User $user, Task $task)
    {
        return true;
    }
}

控制器调用时传递模型实例：

$this->authorize('canSeeTeam', $task);

方案3：全局无模型权限（可选） #

若该权限不关联任何模型，可直接在AuthServiceProvider的boot方法中通过Gate定义：

class AuthServiceProvider extends ServiceProvider
{
    protected $policies = [
        'App\Models\Task' => 'App\Policies\TaskPolicy',
    ];

    public function boot()
    {
        $this->registerPolicies();

        Gate::define('canSeeTeam', function (User $user) {
            return true;
        });
    }
}

此时控制器调用$this->authorize('canSeeTeam');即可正常生效。

内容的提问来源于stack exchange，提问作者Walid