Laravel多对多关联中间表无模型时授权失败，是否因无模型所致？

嘿，这个问题我刚好踩过坑！先给你明确说：核心问题确实和你没给中间表创建模型直接相关，但还有几个Laravel授权机制的细节得调整，我给你一步步拆解清楚：

你调用$this->authorize('create', RolePermission::class)的时候，Laravel会自动去寻找对应的RolePermissionPolicy，但你根本没有RolePermission这个模型类——Laravel找不到匹配的授权逻辑载体，自然直接返回「未授权」。
而且多对多中间表默认确实不需要模型，但如果要针对「给角色分配权限」这个动作做授权，不能直接用一个不存在的模型类来触发授权机制。

方案一：给中间表创建模型（推荐，逻辑更清晰） #

1. 生成带pivot属性的中间表模型：

   php artisan make:model RolePermission --pivot
   

   加--pivot参数会自动让模型继承Pivot类，还会帮你设置好默认的表名和可填充字段。

2. 完善模型内容（如果需要自定义的话）：

   class RolePermission extends Pivot
   {
       // 如果你中间表名是默认的permission_role，这行可以省略，保险起见加上
       protected $table = 'permission_role';
       protected $fillable = ['role_id', 'permission_id'];
   }
   

3. 确保RolePermissionPolicy正确关联模型，并且create方法的授权逻辑是对的：

   public function create(User $user)
   {
       // 这里写你的实际授权规则，比如判断用户是管理员
       return $user->hasRole('admin');
   }
   

4. 最后在AuthServiceProvider里注册这个Policy：

   protected $policies = [
       RolePermission::class => RolePermissionPolicy::class,
   ];
   

   这时候再调用$this->authorize('create', RolePermission::class)就正常工作了。

方案二：不创建中间表模型，针对关联动作授权 #

如果你不想额外加模型，可以把授权目标绑定到Role模型上，专门加一个授权方法：

1. 在RolePolicy里新增一个assignPermission方法：

   public function assignPermission(User $user, Role $role)
   {
       // 这里写授权逻辑，比如用户能管理该角色或拥有全局权限
       return $user->isAdmin() || $user->id === $role->creator_id;
   }
   

2. 控制器里调用授权时，传入具体的Role实例：

   $role = Role::findOrFail($request->role_id);
   $this->authorize('assignPermission', $role);
   

   这种方式更贴合Laravel多对多关联的原生授权思路，不需要额外的中间表模型。

• 确认你的Policy已经在AuthServiceProvider里正确注册，别漏了这一步；
• 临时把Policy里的授权方法改成return true测试下，排除是逻辑写错导致的授权失败。

内容的提问来源于stack exchange，提问作者Lakmal Premaratne