Laravel未登录时Auth::user()->hasRole('Admin')报错问题求助

嘿，这个问题我碰到好多次了！核心原因很简单：未登录状态下Auth::user()返回的是null，你直接给null对象调用hasRole()方法，肯定会触发错误嘛。下面给你几个实用的解决思路，从简单到优雅都有：

• 先检查登录状态再判断权限
  这是最直接的方案，先用Auth::check()确认用户已经登录，再去判断角色或所有者身份：

  @if(Auth::check() && (Auth::user()->hasRole('Admin') || Auth::user()->id == $image->user_id))
      <a href="{{ route('image.delete', $image) }}" class="delete-btn">删除图片</a>
  @endif
  

  Auth::check()会返回布尔值，只有用户已认证时才会执行后面的判断，完美避开null调用方法的问题。

• 使用PHP 8+的可选链操作符
  如果你的项目已经升级到PHP 8.0及以上，可选链?->能让代码更简洁：

  @if(Auth::user()?->hasRole('Admin') || (Auth::check() && Auth::user()->id == $image->user_id))
      <a href="{{ route('image.delete', $image) }}" class="delete-btn">删除图片</a>
  @endif
  

  Auth::user()?->hasRole('Admin')的意思是：如果Auth::user()不是null，就调用hasRole()，否则直接返回null，不会报错。不过判断所有者的时候还是建议加上Auth::check()，或者也用可选链Auth::user()?->id == $image->user_id，效果是一样的。

• 封装成自定义Blade指令（更整洁）
  如果这个删除权限判断在多个地方用到，把逻辑封装成Blade指令能让模板更干净。打开App\Providers\AppServiceProvider，在boot()方法里添加：

  use Illuminate\Support\Facades\Blade;
  
  public function boot()
  {
      Blade::directive('canDeleteImage', function ($expression) {
          return "<?php if(Auth::check() && (Auth::user()->hasRole('Admin') || Auth::user()->id == {$expression}->user_id)): ?>";
      });
  
      Blade::directive('endCanDeleteImage', function () {
          return "<?php endif; ?>";
      });
  }
  

  然后在Blade模板里就能这样用：

  @canDeleteImage($image)
      <a href="{{ route('image.delete', $image) }}" class="delete-btn">删除图片</a>
  @endCanDeleteImage
  

  后续如果权限逻辑有变化，只需要修改AppServiceProvider里的代码就行，不用改所有模板。

• 使用Laravel授权策略（最佳实践）
  如果你的项目规模较大，推荐用Laravel的Policy来管理权限，这是框架推荐的最佳实践。首先生成一个ImagePolicy：

  php artisan make:policy ImagePolicy --model=Image
  

  然后在app/Policies/ImagePolicy.php里的delete方法中定义权限逻辑：

  public function delete(User $user, Image $image)
  {
      return $user->hasRole('Admin') || $user->id === $image->user_id;
  }
  

  最后在Blade模板里用@can指令：

  @can('delete', $image)
      <a href="{{ route('image.delete', $image) }}" class="delete-btn">删除图片</a>
  @endcan
  

  这个方案最省心，因为@can会自动处理未登录的情况——未登录用户没有User实例，直接返回false，根本不会触发错误，而且权限逻辑集中在Policy里，非常利于维护。

内容的提问来源于stack exchange，提问作者Onyx