Laravel Facebook登录后访问user角色中间件页面报403错误如何解决

你使用的Spatie Permission权限包的role:user中间件会校验当前登录用户是否绑定了user角色，普通注册用户的注册流程默认完成了角色绑定，但你在Facebook登录的回调逻辑中，仅创建了用户账号，没有给通过Facebook首次注册的用户分配user角色，因此触发403权限错误。

1. 先确认app/Models/User.php已经引入Spatie Permission的关联Trait，代码示例如下：

use Spatie\Permission\Traits\HasRoles;

class User extends Authenticatable
{
    use HasRoles; // 确保存在这行代码
    // 其余原有代码
}

2. 修改LoginController.php中的handleProviderCallback方法，新增角色分配逻辑：
   找到你原有代码中updateOrCreate创建完用户后的位置，新增判断逻辑，只给首次通过Facebook注册的新用户分配user角色，避免覆盖老用户的角色配置。修改后的完整回调方法如下：

public function handleProviderCallback()
{
    try {
        $user = Socialite::driver('facebook')->stateless()->user();

        $saveUser = User::updateOrCreate([
            'facebook_id' => $user->getId()
        ],[
            'name' => $user->getName(),
            'email' => $user->getEmail(),
            'password' => Hash::make($user->getName().'@'.$user->getId()),
            'remember_token' => $user->token
        ]);
        
        // 新增角色分配逻辑
        if ($saveUser->wasRecentlyCreated) {
            $saveUser->assignRole('user');
        }

        Auth::loginUsingId($saveUser->id);

        return redirect()->route('dashboard.homepage');
        } catch (\Throwable $th) {
           throw $th;
        }
}

• 你的路由组目前仅配置了role:user中间件，未配置auth中间件，未登录的用户访问对应路由会直接返回403，而不会跳转到登录页，建议调整路由配置如下：

Route::group(['middleware' => ['auth', 'role:user']], function () {
    Route::get('/colors', function () {     return view('dashboard.colors'); });
});

• 如果还未创建user角色，可以执行Artisan命令创建：
  php artisan permission:create-role user
• 修改后如果仍报错，可尝试清空权限缓存：
  php artisan permission:cache-reset

内容的提问来源于stack exchange，提问作者W. Nelson