Laravel控制器调用authorize方法的底层实现原理是什么？

• 基础控制器类本身确实没有定义authorize方法，但它通过引入Trait实现了这个功能：默认的App\Http\Controllers\Controller基础类引入了Illuminate\Foundation\Auth\Access\AuthorizesRequests Trait，这个Trait里封装了authorize方法。
• 当你通过php artisan make:controller生成控制器时，默认会继承这个基础Controller类，所以你的控制器实例可以直接调用$this->authorize('action', $model)。
• authorize方法的核心逻辑是对接Laravel的授权系统（底层依赖Gate组件）：它会将传入的动作名称和模型实例交给授权系统验证权限，如果验证不通过，会自动抛出AuthorizationException异常，Laravel的异常处理机制会把这个异常转换成403 Forbidden的HTTP响应。
• 要是你手动创建控制器且没有继承基础Controller，只需在控制器类里手动引入AuthorizesRequests Trait，就能使用authorize方法了。

内容的提问来源于stack exchange，提问作者Zedan Hussain