Laravel Nova基于角色做Policy授权时OrderPolicy未生效排查

按照以下逐点核对即可定位问题，你当前提供的代码场景下，90%以上的同类问题都是以下错漏导致的：

核心排查项 #

• 用户模型类路径不匹配：你的OrderPolicy中导入的用户类为App\User，需要核对config/auth.php中providers.users.model的实际配置值。Laravel 8+版本默认的用户模型路径为App\Models\User，如果Policy方法的类型提示和实际传入的用户对象类路径不一致，授权校验会直接默认拒绝，所有Policy逻辑都不会正常执行。
• Nova资源覆盖Policy校验逻辑：检查Order Nova资源类中是否自定义了authorizedToViewAny方法。Nova会优先执行资源类本身定义的权限判断方法，该方法的返回值会完全覆盖模型Policy的校验逻辑，哪怕Policy配置完全正确也不会生效。
• 缓存导致的逻辑失效：执行php artisan optimize:clear清理全量框架缓存。常见的失效场景包括：角色权限扩展（如spatie/laravel-permission）将用户角色数据存在缓存中，测试用户绑定crm角色后没有刷新缓存，导致hasAnyRole方法一直返回旧的判断结果；Laravel会缓存Gate的策略映射关系，缓存未刷新会导致OrderPolicy根本没有被注册到授权系统中。
• 类路径大小写不匹配：如果项目部署在Linux类服务器上，文件系统是大小写敏感的。需要核对AuthServiceProvider中策略映射的模型、Policy类路径的大小写，是否和实际文件的命名空间、文件名大小写完全一致，哪怕一个字母的大小写不对都会导致映射失效。

快速定位方法 #

在OrderPolicy::viewAny方法中临时加入日志输出：

public function viewAny(User $user)
{
    \Log::info('订单Policy触发', [
        'user_id' => $user->id,
        'user_roles' => $user->roles->pluck('name')->toArray(),
        'check_result' => $user->hasAnyRole(['crm'])
    ]);
    return $user->hasAnyRole(['crm']);
}

访问Nova的订单列表页后查看日志输出，即可快速锁定问题方向：

• 日志完全未触发：说明策略映射未匹配，优先检查类路径、框架缓存
• 日志触发但check_result为false：说明是角色判断逻辑本身的问题，检查用户角色绑定、角色缓存
• 日志触发且check_result为true但页面仍提示无权限：说明Nova资源自身的权限方法覆盖了Policy逻辑

内容的提问来源于stack exchange，提问作者Mena