如何在Trait中实现动态模型绑定以复用Policy逻辑？

可以实现，具体方案如下：

1. 优化Trait的类型提示 #

将Trait中的Resource替换为Laravel Eloquent的Model类（你的Post、Comment均继承自该类），让Trait能接受任意Eloquent模型实例：

use Illuminate\Database\Eloquent\Model;
use App\Models\User;

trait AuthorizableTrait
{
    // 封装核心校验逻辑，改为protected避免外部直接调用
    protected function authorize(User $user, Model $resource)
    {
        return $user->id === $resource->user_id;
    }
}

2. 在Policy类中复用Trait逻辑 #

Laravel的Policy机制会自动根据当前请求的资源类型，注入对应的模型实例到Policy方法中。你只需在具体Policy里引入Trait，让update/delete/restore方法调用Trait的校验逻辑即可：

PostPolicy示例

use App\Models\User;
use App\Models\Post;

class PostPolicy
{
    use AuthorizableTrait;

    public function update(User $user, Post $post)
    {
        return $this->authorize($user, $post);
    }

    public function delete(User $user, Post $post)
    {
        return $this->authorize($user, $post);
    }

    public function restore(User $user, Post $post)
    {
        return $this->authorize($user, $post);
    }
}

CommentPolicy示例

use App\Models\User;
use App\Models\Comment;

class CommentPolicy
{
    use AuthorizableTrait;

    public function update(User $user, Comment $comment)
    {
        return $this->authorize($user, $comment);
    }

    public function delete(User $user, Comment $comment)
    {
        return $this->authorize($user, $comment);
    }

    public function restore(User $user, Comment $comment)
    {
        return $this->authorize($user, $comment);
    }
}

3. 进一步简化：Trait中直接定义Policy方法 #

如果所有Policy的update/delete/restore逻辑完全一致，可直接把这些方法写到Trait里，避免每个Policy重复定义：

use Illuminate\Database\Eloquent\Model;
use App\Models\User;

trait AuthorizableTrait
{
    public function update(User $user, Model $resource)
    {
        return $this->authorize($user, $resource);
    }

    public function delete(User $user, Model $resource)
    {
        return $this->authorize($user, $resource);
    }

    public function restore(User $user, Model $resource)
    {
        return $this->authorize($user, $resource);
    }

    protected function authorize(User $user, Model $resource)
    {
        return $user->id === $resource->user_id;
    }
}

此时Policy类只需引入Trait即可，无需重复编写方法：

use App\Models\Post;

class PostPolicy
{
    use AuthorizableTrait;

    // 其他自定义业务方法可在此添加
}

补充说明 #

• 用Model类型提示是因为你的业务模型都继承自Laravel的Eloquent模型，能保证都包含user_id字段；如果后续有模型需要不同校验逻辑，可在对应Policy中重写authorize方法或具体的Policy方法。
• Laravel会自动完成模型实例的注入，你无需手动处理，直接在Policy方法中接收参数即可。

内容的提问来源于stack exchange，提问作者jthinam