Laravel 5中AccessDeniedHttpException自定义渲染失效求助

我帮你排查这个403异常自定义渲染没生效的问题，大概率是异常类型匹配不对或者代码顺序有问题，下面是几个常见的解决方向：

1. 确认实际抛出的异常类型 #

Laravel中授权失败时（比如用Gate、Policy或者authorize方法），默认抛出的是**Illuminate\Auth\Access\AuthorizationException**，而不是你引入的Symfony的AccessDeniedHttpException。这就是为什么你的判断没触发的核心原因！

可以先在render方法里加一行日志，看看实际抛出的异常类：

public function render($request, Exception $exception)
{
    // 打印异常类到日志，方便排查
    \Log::info('Exception class: ' . get_class($exception));
    
    // 你的原有代码...
}

查看日志后，如果确实是AuthorizationException，就修改你的判断逻辑：

// 先引入Laravel的AuthorizationException
use Illuminate\Auth\Access\AuthorizationException;

// ...

public function render($request, Exception $exception)
{
    // 处理403授权失败
    if ($exception instanceof AuthorizationException) {
        return response()->json([
            'code' => 403,
            'message' => 'This action is unauthorized.',
        ], 403);
    }

    // 处理401未认证
    if ($exception instanceof AuthenticationException) {
        return response()->json([
            'code' => 401,
            'message' => 'Unauthenticated error.',
        ], 401);
    }

    // 其他异常交给父类处理
    return parent::render($request, $exception);
}

2. 确保自定义判断逻辑在父类渲染之前 #

如果你的代码里先调用了parent::render($request, $exception)，再判断异常，那父类已经返回了默认响应，你的自定义逻辑就不会执行了。一定要把自定义异常判断放在父类渲染代码的前面，像上面的示例那样。

3. 强制返回JSON响应（可选） #

如果你的接口需要不管请求类型都返回JSON，可以在响应里明确指定，或者结合expectsJson()判断请求是否需要JSON：

// 强制返回JSON
if ($exception instanceof AuthorizationException) {
    return response()->json([
        'code' => 403,
        'message' => 'This action is unauthorized.',
    ], 403);
}

// 或者只对API请求返回JSON
if ($request->expectsJson() && $exception instanceof AuthorizationException) {
    return response()->json([
        'code' => 403,
        'message' => 'This action is unauthorized.',
    ], 403);
}

4. 清除Laravel缓存 #

有时候缓存会影响类的加载，执行以下命令清除缓存试试：

php artisan cache:clear
php artisan config:clear

按照上面的步骤调整后，你的403异常应该就能正常返回自定义JSON响应了！

内容的提问来源于stack exchange，提问作者Prancz Ádám