Laravel 5如何为资源路由一键配置授权中间件？

当然有更高效的批量授权方式！不用再给每个资源路由动作手动加can中间件，Laravel的授权系统完全支持和资源路由结合，下面给你两种实用方案：

方案一：通过资源路由的闭包中间件批量绑定 #

先确保你已经创建好对应的PostPolicy（并在AuthServiceProvider中完成了模型与Policy的关联），然后在定义资源路由时，用闭包动态生成每个路由对应的授权中间件：

Route::resource('posts', 'PostController')->middleware(function ($route) {
    // 处理create和store动作，统一映射到Policy的create方法
    $action = match($route->getName()) {
        'posts.create', 'posts.store' => 'create',
        default => str_replace('posts.', '', $route->getName()),
    };
    
    return 'can:' . $action . ',post';
});

原理说明： #

• $route->getName()会返回当前资源路由的名称，比如posts.index、posts.edit等；
• 通过匹配处理，把路由名称转化为Policy中对应的方法名（比如posts.update对应update方法）；
• post是路由模型绑定的参数名，Laravel会自动把请求中的post实例传入Policy进行授权检查；
• 对于create和store，因为不需要具体模型实例，所以统一用create权限，Policy中的create方法会同时控制这两个动作。

方案二：在控制器构造方法中批量设置 #

如果你习惯在控制器层面管理授权，可以在控制器的__construct里为资源动作批量绑定中间件：

class PostController extends Controller
{
    public function __construct()
    {
        // 列表页对应viewAny权限（Policy默认方法）
        $this->middleware('can:viewAny,App\Post')->only('index');
        // 创建相关动作共用create权限
        $this->middleware('can:create,App\Post')->only(['create', 'store']);
        // 详情页对应view权限
        $this->middleware('can:view,post')->only('show');
        // 编辑更新对应update权限
        $this->middleware('can:update,post')->only(['edit', 'update']);
        // 删除对应delete权限
        $this->middleware('can:delete,post')->only('destroy');
    }

    // ... 控制器的其他方法
}

这种方式更直观，能清晰看到每个动作对应的授权规则，适合需要精细调整的场景。

关于Gate::resource的补充 #

你提到的Gate::resource('posts', 'PostPolicy')确实存在，但它的作用是批量注册资源对应的Gate权限名称，而不是直接绑定到路由。执行这行代码后，Laravel会自动注册以下权限：

• view-posts → PostPolicy@viewAny
• view-post → PostPolicy@view
• create-post → PostPolicy@create
• update-post → PostPolicy@update
• delete-post → PostPolicy@delete

注册后你依然需要把这些权限绑定到路由中间件上，比如'can:update-post,post'，但通常默认的can:动作名,模型写法已经足够简洁，不需要额外用这个方法，除非你需要自定义权限名称。

内容的提问来源于stack exchange，提问作者varuog