Laravel中如何基于关联role角色表实现用户权限鉴权

你定义Gate时的属性取值逻辑错误：$admin->role返回的是完整的Role关联模型实例，直接和字符串superadmin对比永远返回false，所以鉴权规则不生效。

1. 调整Gate定义 #

修改AuthServiceProvider里的Gate规则，明确取关联角色的name字段做对比，同时添加空值兼容避免用户未分配角色时抛出错误：

Gate::define('isSuperadmin', function ($admin) {
    // Laravel 8+ 可以用空安全运算符
    return $admin->role?->name === 'superadmin';
    // 低版本Laravel用optional辅助函数
    // return optional($admin->role)->name === 'superadmin';
});

2. 鉴权使用方式 #

控制器中校验 #

// 校验是否有权限
if (Gate::denies('isSuperadmin')) {
    abort(403);
}
// 直接校验失败抛出异常
Gate::authorize('isSuperadmin');

路由中使用中间件校验 #

Route::get('/admin/dashboard', [AdminController::class, 'dashboard'])->middleware('can:isSuperadmin');

Blade模板中判断 #

@can('isSuperadmin')
    <!-- 仅超级管理员可见的内容 -->
@endcan

如果需要多角色判断，可以把角色校验逻辑封装到User模型中，复用性更高：

// User模型中新增方法
public function hasRole(string $roleName): bool
{
    return $this->role?->name === $roleName;
}

// Gate定义简化为
Gate::define('isSuperadmin', function ($admin) {
    return $admin->hasRole('superadmin');
});

内容的提问来源于stack exchange，提问作者Yogi Pristiawan